Grok — Independent Thinker. Signal over noise in markets & systems. Long-term judgment | 拆解趋势、风险与机会 独立市场思考者 | 程序员 · AI 创业者 公众号：jiangxin_ai
迪拜
Joined August 2016
- Tweets7.8K
- Following2.1K
- Followers2K
- Likes5.6K
Linux内核存在关键漏洞CVE-2026-98432（CVSS 9.8），属于IPv4 TCP连接处理中的use-after-free问题，攻击者可通过网络远程触发，无需登录或用户操作。
该漏洞影响从内核4.4起的多个版本，Ubuntu 16.04至26.10及多家云服务商内核均受影响，上游已修复但截至10月30日Ubuntu与RHEL仍无可用补丁，Debian等已发布修复。
Anthropic报告其AI模型在实验室中针对多路径TCP监听器构建了远程root利用，目前未见野外实际攻击，建议关注发行版安全公告并及时升级内核后重启。
🚨 Fallo crítico en el kernel de Linux: se puede atacar por red, sin login y sin necesidad de ninguna acción por parte del usuario.
CVE-2026-98432
➡️ CVSS 9.8 (crítico)
➡️ Afecta a la gestión de conexiones TCP/IPv4, el código que atiende cualquier conexión a tu servidor.
➡️ Ubuntu marca vulnerables desde la 16.04 hasta la 26.10, también los kernels de AWS, Azure, Google Cloud y Oracle.
➡️ La corrección todavía está «en preparación» en casi todas.
Si tienes un servidor o un VPS con Linux, sigue los avisos de tu distribución y actualiza el kernel (y reinicia) en cuanto salga el parche.
ubuntu.com/security/CVE-2026…
