新聞 
幣種資訊 
關於我們 
CVE-2026-98432 的公開遠端取得管理員權限示範，測試對象是接受 MPTCP 連線的 Linux 伺服器；但漏洞本身並不限於 MPTCP。
慢霧科技（SlowMist）資訊安全長 23pds 表示，宣稱所有 Ubuntu 伺服器都能在無須使用者操作下遠端取得 root 權限，並不準確。Foresight News 2日報導，23pds指出近期有非專業人士及網路影響者省略攻擊條件、誇大風險。
這項漏洞是在 IPv4 TCP 連線處理過程中發生的記憶體釋放後使用（use-after-free）錯誤。Anthropic於10月27日發布的研究中，示範攻擊者如何利用設有 MPTCP 接收端 socket 的伺服器遠端執行命令並取得 root 權限。Go 安全團隊則在10月29日的公告中表示，該示範需要 MPTCP 接收端 socket，但漏洞本身不限於 MPTCP，也可能存在其他攻擊方式。
23pds指出，Linux 預設設定並未啟用 MPTCP。不過，Go 安全團隊公告指出，從 Go 1.24 起，Linux 上 Go 程式的接收端 socket 預設會使用 MPTCP。因此，應區分作業系統的預設設定與伺服器程式的連線設定。
Red Hat在安全公告中評估，未經驗證的遠端攻擊者若傳送經特殊設計的 IPv4 TCP 請求，可能造成核心記憶體損毀或系統立即當機；但若要穩定地遠端執行程式碼，則需要精密控制堆積記憶體。
截至10月30日，Debian 安全追蹤表顯示，Debian 12與13的安全套件庫已提供修正後的核心套件。Ubuntu 安全頁面將漏洞評分列為9.8分，並把22.04、24.04與26.04的預設核心列為受影響、修正作業進行中。Foresight News報導，RHEL 8、9與10的修正目前暫緩。
本報先前報導，Solana 基金會相關人士曾建議驗證者在 Ubuntu 修補程式發布前採取暫時措施。Amazon Web Services（AWS）則在安全公告中提醒，安裝修正後的核心並重新啟動，修補程式才會生效。
留言 0