🐧 Kekurangan TCP kernel Linux menyebabkan eksekusi root jar

Criminal IP2026/11/09 17:05:25

Kongsi

🐧 Kekurangan TCP kernel Linux menyebabkan eksekusi root jarak jauh dalam penelitian MPTCP Anthropic menunjukkan bahawa CVE-2026-98432, kekurangan use-after-free dalam pengendalian IPv4 TCP Linux, boleh dieksploitasi untuk menjalankan arahan sebagai root pada pelayan dengan penerima Multipath TCP (MPTCP). Eksploitasi ini tidak memerlukan autentikasi atau interaksi pengguna. 🔎 Hasil carian Aset Criminal IP • 5.2 juta+ hasil sepadan dengan banner OpenSSH yang dikaitkan dengan Ubuntu 24.04 LTS • 636 ribu+ hasil sepadan dengan penapis produk Linux • 3.6 juta+ hasil sepadan dengan perkhidmatan SSH yang berkaitan Debian di port 22 Sahkan versi kernel yang berjalan dan status pembaikan pembuat secara dalaman untuk menentukan sistem mana yang terjejas. 📌 Baca analisis penuh: https://t.co/wmy2d2OShC #Linux #CVE202698432 #ThreatIntelligence #AttackSurfaceManagement

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.