Linux Kernel 中的新安全漏洞正在受到关注，该漏洞编号为 CVE-2026-98432。日前 A 社研究人员使用 Claude AI 模型编写针对该漏洞的概念验证程序，在特定环境中远程攻击者无需凭据或用户交互即可获得 root 权限并执行任意代码。
上游已经修复但需要发行版同步更新：
该漏洞最初在 2026 年 10 月 15 日公布，当时漏洞的具体细节并未被同步发布。目前部分发行版已经推出更新用于修复漏洞，服务器管理员需要根据实际使用的发行版和内核包确认补丁状态。
以 Ubuntu 为例：从 16.04 版开始到最新的 26.10 版均受该漏洞的影响，不过目前 Canonical 尚未针对这些版本发布修复程序，相关工作还在进行中，用户需要关注 Canonical 后续发布的更新。
危害高但想要利用也不容易：
研究人员确实使用 Claude AI 模型开发概念验证程序，但环境为：在具有 MPTCP 即多路径 TCP 监听服务的 Linux 上才能发起攻击。漏洞细节：正常建立 TCP 连接时内核会处理请求套接字及其中的 IP 选项。在特定并发情况下处理流程读取选项时，其他流程可能已经释放相关内存，造成释放后使用。
A 社是在启用 MPTCP 的情况下成功利用漏洞，但 MPTCP 并非多数 Linux 发行版的默认选项，因此至少从当前情况来看想要直接通过漏洞发起攻击还是有些难度的。当然即便如此用户也需要关注发行版的更新，如有更新请立即安装。
上游已经修复但需要发行版同步更新：
该漏洞最初在 2026 年 10 月 15 日公布，当时漏洞的具体细节并未被同步发布。目前部分发行版已经推出更新用于修复漏洞，服务器管理员需要根据实际使用的发行版和内核包确认补丁状态。
以 Ubuntu 为例：从 16.04 版开始到最新的 26.10 版均受该漏洞的影响，不过目前 Canonical 尚未针对这些版本发布修复程序，相关工作还在进行中，用户需要关注 Canonical 后续发布的更新。
危害高但想要利用也不容易：
研究人员确实使用 Claude AI 模型开发概念验证程序，但环境为：在具有 MPTCP 即多路径 TCP 监听服务的 Linux 上才能发起攻击。漏洞细节：正常建立 TCP 连接时内核会处理请求套接字及其中的 IP 选项。在特定并发情况下处理流程读取选项时，其他流程可能已经释放相关内存，造成释放后使用。
A 社是在启用 MPTCP 的情况下成功利用漏洞，但 MPTCP 并非多数 Linux 发行版的默认选项，因此至少从当前情况来看想要直接通过漏洞发起攻击还是有些难度的。当然即便如此用户也需要关注发行版的更新，如有更新请立即安装。
