CVE-2026-98432

cve-2026-98432

Linux内核TCP代码被发现存在CVE-2026-98432漏洞，影响Ubuntu、Red Hat Enterprise Linux（RHEL）等多个发行版。该漏洞为IPv4 TCP连接建立过程中的竞态条件，会导致“释放后使用”（use-after-free）内存错误。Anthropic于10月27日宣布其AI模型已编写出利用该漏洞的攻击代码，可使远程攻击者在具有多路径TCP监听器的Linux服务器上获取root权限。