慢雾 CISO 澄清 Linux 漏洞危害被夸大

据 Woofun AI 消息，首席信息安全官 发推表示，近期非专业人士和 KOL 对 Linux 内核漏洞 CVE-2026-98432 的危害描述存在夸大。该漏洞利用 IPv4 TCP 握手中的内存释放后使用竞态，仅影响底层网络协议栈，且需目标服务器开启 MPTCP 监听才可被利用。Linux 默认不启用 MPTCP，仅特殊配置的服务器受影响。截至 10 月 30 日，Debian 12、13 已发布修复补丁，Ubuntu 22.04、24.04、26.04 仍在修复中，RHEL 8/9/10 暂缓修复。目前尚未看到官方确认的大规模在野利用案例。