Linux内核IPv4 TCP协议栈中发现严重的Use-After-Free漏洞(CVE-2026-98432),CVSS评分高达9.8,存在远程代码执行风险。攻击者可利用TCP连接处理中的内存破坏实现无需认证的任意代码执行。
背景
内核网络栈中的Use-After-Free漏洞历来是最关键且最易被利用的CVE之一,常导致远程代码执行。Linux TCP栈每天处理数百万连接,因此该领域的任何漏洞都尤其具有影响力。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年11月1日 03:16
- 评分
- 9.0 / 10