Solana 基金会：Ubuntu 尚未修复 Linux 内核漏洞 CVE-2026-98432，建议验证者临时采取措施

吴说获悉，Solana 基金会验证者关系负责人 Tim Garcia 发推称，Linux 内核漏洞 CVE-2026-98432 已获修复，但 Ubuntu 尚未发布补丁。Tim Garcia 建议运行 Ubuntu 的验证者暂时阻止含 IPv4 选项的入站 TCP 数据包，并禁用多路径 TCP 及 TCP 请求套接字迁移。 慢雾首席信息安全官 23pds 发推表示 ，Linux 内核漏洞 CVE-2026-98432 的严重性评分为 9.8，涉及 IPv4 TCP 握手过程中的内存释放后使用竞态。Anthropic 研究型 Claude 模型在实验中演示的无需账号密码远程 Root 攻击，其成功案例以目标服务器启用 MPTCP 监听为前提，“所有 Ubuntu 都能被零点击远程 Root”的说法被夸大。截至 10 月 30 日，Debian 12、13 已发布补丁，Ubuntu 22.04、24.04、26.04 仍在修复中，RHEL 8/9/10 暂缓修复；目前没有官方确认的大规模在野利用记录。