CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接握手代码中的严重 use-after-free（释放后使用）竞态漏洞，影响 Linux 4.4 及更新版本，CVSS 3.1 评分为 9.8。已有报告称，研究人员在启用了 Multipath TCP（MPTCP，多路径 TCP）监听的服务器上演示了远程提权，但漏洞本身并不局限于 MPTCP。64457

这一区别很重要：关闭 MPTCP 可能挡住已报道的那条攻击路径，却不能修复内核缺陷。研究人员报告过远程代码执行演示，但现有证据并不能证明所有对外开放 TCP 服务的服务器都能被可靠攻破，也没有确认攻击者已在真实环境中成功利用该漏洞。3755

竞态如何导致释放后使用

建立 TCP 连接时，Linux 会保存与待处理请求相关的 IPv4 选项。握手继续进行后，tcp_v4_syn_recv_sock() 会把这些选项的所有权转交给新建的子 socket，而不是复制一份。与此同时，另一颗 CPU 可能还在处理同一请求的重传 SYN，并读取这些选项。如果连接正在拆除、相关内存已被释放，重传处理路径仍可能在构造 SYN-ACK 时访问这块已释放的内存。44

这就是“释放后使用”：内核代码继续使用生命周期已经结束的内存。已列出的潜在后果包括系统崩溃或内存破坏，安全公告也提到可能导致远程代码执行。不过，能否把这个缺陷转化为可靠的代码执行，取决于具体条件。针对 MPTCP 的演示说明攻击路径值得严肃对待，但不代表所有受影响主机都能以相同方式被攻破。5255

内核补丁针对的是内存生命周期问题：延后释放 IPv4 选项，直到 RCU 宽限期结束，让并发读取方有时间完成访问。44

攻击报告说明了什么，又没有说明什么

后续报道提到，Anthropic 于 10 月 27 日发布的研究报告描述了一个由 AI 生成的远程 root 利用，在开放 MPTCP 监听的服务器上进行演示。报道还称，利用代码及其配置没有公开，因此外界难以独立评估演示的可靠性和前置条件。911

Matt Corallo 曾在部分发行版陆续提供修补内核、而 Ubuntu 的修复仍在测试时批评其响应速度。这反映了人们对常规安全更新延迟的担忧，但不是有关漏洞已遭利用的独立技术证据。12

安全研究员 Marcus Hutchins 报告称，观察到疑似针对暴露系统的扫描活动。扫描显示有人在寻找潜在目标，但不能证明任何系统已因此遭到入侵。3155 目前提供的来源也无法独立核实网上流传的约 210 万台“可通过 MPTCP 访问的服务器”这一估算，因此不应将其视为已确认的易受攻击或可被利用主机数量。

为什么关闭 MPTCP 只是临时措施

Go 1.24 及更新版本在内核支持的情况下，可以为监听 socket 启用 MPTCP。因此，即使应用并非专门为 MPTCP 编写，其网络行为也可能受到相关默认设置影响。37

Lightning Labs 发布的 LND 版本说明建议 Linux 用户关闭 MPTCP 并安装已修补的内核。lnd v0.21.6-beta 默认禁用 MPTCP 监听，可关闭通过该应用演示的攻击路径；但版本说明也明确指出，这只是缓解措施，不能替代内核补丁。3337

在应用层关闭 MPTCP，可以降低该应用的暴露面；在主机范围内关闭，则可能影响其他 MPTCP 监听服务。两种做法都不会修复 IPv4 TCP 内核代码中的内存生命周期缺陷。应把它们视为等待内核更新期间降低风险的措施，而不是未修补内核已经安全的证明。63744

截至 11 月 4 日的补丁进展

各 Linux 发行版提供补丁的进度并不一致。Canonical 于 11 月 2 日表示，Ubuntu 22.04 LTS 及更新版本的修复已进入需用户选择加入的 -proposed 测试仓库，测试仍在进行。同期报道则称，Red Hat 已于 11 月 1 日为 RHEL 8、9 和 10 发布修补内核。67

补丁进入测试渠道，却尚未进入常规更新渠道，这一间隔引发了批评，尤其是在远程提权演示已有报道之后。运维人员应查看自己所用发行版和具体版本的安全公告，不要假定其他发行版发布的更新也适用于自己的系统。补丁状态可能随时间变化。712

对服务器运维而言，首要任务是确认每个工作负载实际运行的内核，并在发行版提供修复后安装对应的已修补内核。暂时限制 MPTCP 可帮助降低暴露，但只有内核更新能修复存在漏洞的内存处理逻辑。63744

CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接握手代码中的严重 use-after-free（释放后使用）竞态漏洞，影响 Linux 4.4 及更新版本，CVSS 3.1 评分为 9.8。已有报告称，研究人员在启用了 Multipath TCP（MPTCP，多路径 TCP）监听的服务器上演示了远程提权，但漏洞本身并不局限于 MPTCP。64457

这一区别很重要：关闭 MPTCP 可能挡住已报道的那条攻击路径，却不能修复内核缺陷。研究人员报告过远程代码执行演示，但现有证据并不能证明所有对外开放 TCP 服务的服务器都能被可靠攻破，也没有确认攻击者已在真实环境中成功利用该漏洞。3755

竞态如何导致释放后使用

建立 TCP 连接时，Linux 会保存与待处理请求相关的 IPv4 选项。握手继续进行后，tcp_v4_syn_recv_sock() 会把这些选项的所有权转交给新建的子 socket，而不是复制一份。与此同时，另一颗 CPU 可能还在处理同一请求的重传 SYN，并读取这些选项。如果连接正在拆除、相关内存已被释放，重传处理路径仍可能在构造 SYN-ACK 时访问这块已释放的内存。44

这就是“释放后使用”：内核代码继续使用生命周期已经结束的内存。已列出的潜在后果包括系统崩溃或内存破坏，安全公告也提到可能导致远程代码执行。不过，能否把这个缺陷转化为可靠的代码执行，取决于具体条件。针对 MPTCP 的演示说明攻击路径值得严肃对待，但不代表所有受影响主机都能以相同方式被攻破。5255

内核补丁针对的是内存生命周期问题：延后释放 IPv4 选项，直到 RCU 宽限期结束，让并发读取方有时间完成访问。44

攻击报告说明了什么，又没有说明什么

后续报道提到，Anthropic 于 10 月 27 日发布的研究报告描述了一个由 AI 生成的远程 root 利用，在开放 MPTCP 监听的服务器上进行演示。报道还称，利用代码及其配置没有公开，因此外界难以独立评估演示的可靠性和前置条件。911

Matt Corallo 曾在部分发行版陆续提供修补内核、而 Ubuntu 的修复仍在测试时批评其响应速度。这反映了人们对常规安全更新延迟的担忧，但不是有关漏洞已遭利用的独立技术证据。12

安全研究员 Marcus Hutchins 报告称，观察到疑似针对暴露系统的扫描活动。扫描显示有人在寻找潜在目标，但不能证明任何系统已因此遭到入侵。3155 目前提供的来源也无法独立核实网上流传的约 210 万台“可通过 MPTCP 访问的服务器”这一估算，因此不应将其视为已确认的易受攻击或可被利用主机数量。

为什么关闭 MPTCP 只是临时措施

Go 1.24 及更新版本在内核支持的情况下，可以为监听 socket 启用 MPTCP。因此，即使应用并非专门为 MPTCP 编写，其网络行为也可能受到相关默认设置影响。37

Lightning Labs 发布的 LND 版本说明建议 Linux 用户关闭 MPTCP 并安装已修补的内核。lnd v0.21.6-beta 默认禁用 MPTCP 监听，可关闭通过该应用演示的攻击路径；但版本说明也明确指出，这只是缓解措施，不能替代内核补丁。3337

在应用层关闭 MPTCP，可以降低该应用的暴露面；在主机范围内关闭，则可能影响其他 MPTCP 监听服务。两种做法都不会修复 IPv4 TCP 内核代码中的内存生命周期缺陷。应把它们视为等待内核更新期间降低风险的措施，而不是未修补内核已经安全的证明。63744

截至 11 月 4 日的补丁进展

各 Linux 发行版提供补丁的进度并不一致。Canonical 于 11 月 2 日表示，Ubuntu 22.04 LTS 及更新版本的修复已进入需用户选择加入的 -proposed 测试仓库，测试仍在进行。同期报道则称，Red Hat 已于 11 月 1 日为 RHEL 8、9 和 10 发布修补内核。67

补丁进入测试渠道，却尚未进入常规更新渠道，这一间隔引发了批评，尤其是在远程提权演示已有报道之后。运维人员应查看自己所用发行版和具体版本的安全公告，不要假定其他发行版发布的更新也适用于自己的系统。补丁状态可能随时间变化。712

对服务器运维而言，首要任务是确认每个工作负载实际运行的内核，并在发行版提供修复后安装对应的已修补内核。暂时限制 MPTCP 可帮助降低暴露，但只有内核更新能修复存在漏洞的内存处理逻辑。63744