安全漏洞·重大
Linux 内核网络漏洞可能让服务器被完全控制
已定位影响网站站长
Linux kernel对你有什么影响
你这边看不到影响；服务器管理员必须更新。
Linux 内核处理网络连接开头的方式存在漏洞，远程攻击者可能借此接管服务器，最坏情况下获得完全控制。研究人员称已针对使用 Multipath TCP 的服务器做出攻击。目前未报告实际攻击；Debian 已有修复内核。
开始于 2026年10月29日更新于 2026年11月2日
Linux kernel我该怎么办？
- 你
- 无需操作。请保持设备更新。
- 如果你运营网站或应用
- 安装发行版最新内核更新并重启（Debian：6.1.190-1 或 6.12.113-1 及以上）。在此之前，不要暴露不需要的 Multipath TCP 服务。
受影响的范围
- Linux kernel
CVE-2026-98432严重程度评分 9.8 分（满分 10 分）
时间线
已定位 · 2026年10月29日
Linux 内核 IPv4 TCP 代码中的 use-after-free 被记录为 CVE-2026-98432，评分 9.8。Debian 列出了修复内核。10 月 30 日，BleepingComputer 报道研究人员做出了利用代码，可在有 Multipath TCP 监听的服务器上远程获得 root。
Debian Security Tracker