據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 [1]。連線建立時的競爭條件可能讓仍被其他處理參照的記憶體遭釋放，特製含 IP 選項封包可能造成當機、記憶體洩漏或破壞 [1]。Linux Kernel Organization 給予 CVSS 第三版 9.8 分 Critical，發行商正陸續修正，報導亦提及特定環境的實證 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
Linux 核心 TCP 連線處理發現高風險記憶體漏洞
閱讀約 1 分鐘
- 揭露
- 2026年11月4日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月8日
- CVSS 依據
- [1]
- EPSS（30 天內遭利用機率）
- 0.8%，高於 56% 的漏洞
- 利用與修補狀態
- 已有修補
本頁內容
30 秒摘要
發生什麼事
誰受影響
主要受影響的產業：科技
現在該做什麼本站建議
Linux Kernel Organization 給予 CVSS 第三版 9.8 分 Critical，發行商正陸續修正，報導亦提及特定環境的實證 [1]
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
- iThome 整理多家 Linux 發行版陸續釋出 CVE-2026-98432 修補，部分版本仍待修補[2]
據 iThome 報導，CVE-2026-98432 影響 4.4 版以後的 Linux 核心，遠端攻擊者可針對已啟用 MPTCP 監聽器的伺服器以 root 身分執行任意指令；AlmaLinux、Amazon Linux、Debian（部分分支）、Oracle Linux、Red Hat Enterprise Linux、Rocky Linux 與部分 SUSE 版本已有修補，Ubuntu 26.04／24.04／22.04 LTS 等版本仍在處理中。
技術細節
參考來源
媒體報導2
- [1]
“「Linuxカーネル」のTCP接続処理に深刻な脆弱性が判明した。ディストリビューターが修正に向けた対応を順次進めている。特定環境における実証なども報告されている。”
- [2]
“存在Linux核心網路子系統的9.8分重大漏洞CVE-2026-98432，影響Linux 核心的IPv4 TCP連線處理機制，並可能導致遠端程式碼執行（RCE）”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。