提醒:有服务器的记得更新内核,Linux 内核 IPv4 TCP 存在高危释放后使用漏洞(CVE-2026-98432)
– 攻击者可以从网络侧利用该漏洞,不需要认证,也不需要用户交互。
– Anthropic 已公布针对 MPTCP 监听端口的远程代码执行(RCE)利用示例。
– 该漏洞并非只影响 MPTCP 场景。Go 官方安全团队提示:自 Go 1.24 起,Linux 上的 listen socket 默认启用 MPTCP,因此用 Go 写的服务默认处于暴露状态;即使没有 MPTCP 监听,也可能受到同类攻击。
有点慢了,还是觉得有必要发条消息提醒下大家
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END













暂无评论内容