ME News 消息，11 月 2 日（UTC+8），慢霧首席資訊安全官 23pds 發推表示，近期許多非專業人士和 KOL 夸大 Linux 核心漏洞 CVE-2026-98432，稱「所有 Ubuntu 都能被零點擊遠端 Root」，這種說法明顯不準確。
IPv4 TCP 握手中的 use-after-free 競態僅影響底層網路協議棧，而非特定應用，且需目標伺服器啟用 MPTCP 監聽才可被利用。Linux 預設不啟用 MPTCP，僅特殊配置的伺服器會受影響。截至 10 月 30 日，Debian 12、13 已發布修復補丁，Ubuntu 22.04、24.04、26.04 仍在修復中，RHEL 8/9/10 暫緩修復。目前尚未見到官方確認的大規模在野利用案例。（來源：Foresight News）
SlowMist 首席資訊安全官澄清 Linux 核心漏洞 CVE-2026-98432 的誤解
KuCoinFlash分享
精華摘要
漏洞資訊浮現，SlowMist 首席資訊安全官 23pds 澄清了關於 Linux 核心漏洞 CVE-2026-98432 的誤導性說法。聲稱所有 Ubuntu 系統均可被遠端提權的說法為虛假資訊。IPv4 TCP 握手過程中的 use-after-free 問題僅影響網路堆疊，且需 MPTCP 處於啟用狀態。由於 MPTCP 預設未啟用，僅特定配置的伺服器存在風險。Debian 12 和 13 已修復此問題，而 Ubuntu 和 RHEL 則仍在處理中。目前尚未報告任何確認的攻擊事件。建議受影響系統進行網路升級。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。