E-Ink 新闻日报

← 返回列表

TCP Use-After-Free漏洞:CVE-2026-98432 / CVSS 9.8

Linux内核IPv4 TCP协议栈中发现严重的Use-After-Free漏洞(CVE-2026-98432),CVSS评分高达9.8,存在远程代码执行风险。攻击者可利用TCP连接处理中的内存破坏实现无需认证的任意代码执行。

背景

内核网络栈中的Use-After-Free漏洞历来是最关键且最易被利用的CVE之一,常导致远程代码执行。Linux TCP栈每天处理数百万连接,因此该领域的任何漏洞都尤其具有影响力。

来源
Hacker News (RSS)
发布时间
2026年11月1日 03:16
评分
9.0 / 10