一个自2016年即存在的Linux内核TCP关键漏洞（CVE-2026-98432，CVSS 9.8）可导致远程root权限获取。Debian等志愿驱动发行版数日内即发布补丁，而Ubuntu在漏洞公开两周后仍未修复，导致作者转向其他平台。
背景
CVE-2026-98432是Linux内核TCP协议栈中的关键远程代码执行漏洞，Anthropic公开了可获取root权限的利用代码。此事件引发了关于商业发行版与社区驱动发行版支持模式的广泛讨论。
- 来源
- hackernews
- 发布时间
- 2026年11月2日 22:52
- 评分
- 7.0 / 10