Ubuntu全部版本被发现有Linux 内核高危安全漏洞:CVE-2026-98432。CVSS 9.8 / 严重评级。连AWS、GCP都受到影响了。

它涉及 Linux TCP/IP 网络协议栈中的内存管理问题,可能在处理 TCP 连接时触发 Use-After-Free(释放后使用),也就是内核继续访问已经释放的内存。

怎么检查和修复?

在 Ubuntu 服务器运行:
lsb_release -a
uname -r
ubuntu-security-status
确认发行版和当前运行的内核,再对照 Ubuntu 公告中的对应内核包状态。

sudo apt update
apt list --upgradable

这是一个需要认真处理的内核网络漏洞,尤其影响服务器环境https://x.com/mylifcc/status/2115806358801134049?a=NTpbzFrMRJ-T5GkHZE4&s=35

Comments

Be the first to add a comment