内核 IPv4/TCP 协议栈 9.8 分漏洞 CVE-2026-98432

[felixsama969]

https://ubuntu.com/security/CVE-2026-98432
已知使用 Go Caddy 会进入攻击范围

Anthropic 还在 Linux 内核的网络协议栈中发现了可远程触发（零点击）的任意代码执行漏洞，这些漏洞已在上游修复并公开披露。下文将详细介绍其中一个示例。

在初步提示下，Claude 编写了一个漏洞利用程序，允许远程攻击者向启用了 MPTCP 监听器的 Linux 服务器发送数据包，从而以 root 用户身份执行任意命令，而无需任何凭据或用户交互。该漏洞的根本原因是内核网络协议栈中由竞争条件引起的 UAF 错误。完整的漏洞利用过程分为两个关键阶段：

在第一阶段，攻击者远程破解了 KASLR 。它利用竞争条件，诱使内核读取攻击者控制的长度字段，复制额外的字节并将其发送回攻击者。只要其中一次超读操作的回复中包含内核指针，攻击者就能获知内核地址空间布局。
在第二阶段，攻击者劫持了控制流。它利用相同的 UAF 漏洞溢出缓冲区，并将回调指针覆盖为攻击者已通过普通协议特性预先加载到内核内存中的有效载荷的地址。当内核调用回调函数时，有效载荷会链接一系列对现有内核函数的调用，最终以 root 权限运行攻击者选择的 shell 命令。
这种竞争条件的一个关键特性是，即使竞争失败，也只会导致握手失败而不会导致整个系统崩溃，因此，决心攻击的攻击者可以无限重试，直到成功为止。在我们的概念验证中，泄露内核指针需要 48 分钟，而执行 shell 命令则需要另外 5 分钟。

[liuzimin]

我勒个去，也轮到 caddy 了啊。。。。

[dnfQzjPBXtWmML]

多事之秋啊

[nomansky]

内核漏洞，和 运行中用户态的 Caddy 没啥必要关系

[Lukedis]

现在是基础设施大加强时代，我都难得看漏洞报告，99%可能性是 AI 发现的

[xixiv5]

搞慢点吧 我一天天修不过来了

[songco]

又要折腾了
回复大客户询问
发邮件问下游供应商状态还有应对策略

马不停蹄的升级………已经有很长的清单了，全是 9.8 以上

[strobber16]

关闭 mptcp 完事。谁用这玩意

[emmo]

以前都说 Windows 病毒多。。现在好了，回过头看，Windows 病毒虽多，但是危害也小啊。反而杀毒软件以及微软和病毒不断内卷，反而 Windows 现在极少爆出大新闻。

[thatlazyman]

MPTCP （ Multipath TCP ，多路径 TCP ）是 TCP 协议的扩展，允许一个 TCP 连接同时使用多个网络路径（比如 Wi-Fi 和蜂窝网络并存）来传输数据。

服务器一般用不上，最简单的临时修复方法就是将这个特性关了，我看 Ubuntu 22 默认开启

[longaiwp]

@thatlazyman 看总结似乎不完全是由这个特性引起的

[doveyoung]

CentOS 7 不受该漏洞影响，为什么不受影响你别管。

[salmon5]

@doveyoung CentOS7 还能再活 5-10 年

[llsquaer]

能搞 Android 不?

[alsas]

5.6 以后的内核版本才支持这个功能