CVE-2026-98432是Linux内核IPv4 TCP处理中的一个释放后使用漏洞，可能通过MPTCP监听器导致远程代码执行。Go 1.24默认在Linux上启用MPTCP，建议用户升级至已修补的内核版本，或通过GODEBUG=multipathtcp=0禁用MPTCP作为缓解措施。
背景
CVE-2026-98432由Anthropic披露并展示了利用MPTCP实现远程代码执行的攻击方式。Go 1.24改变了Linux上的默认行为，为监听套接字启用多路径TCP，使该漏洞对Go开发者尤为相关。
- 来源
- Lobsters
- 发布时间
- 2026年10月31日 01:54
- 评分
- 7.0 / 10