Xray-core 紧急安全更新
Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy 等）首当其冲。
本版直接把 MPTCP 默认关掉，显著缩小攻击面。v26.10.29 已撤版，请尽快升级。
https://x.com/geekbb/status/2116526532881744310?a=xl5DDCABTSJJcAMV2c0&s=35
又是Anthropic的一贯伎俩，热衷于制造恐慌，隐瞒细节是他们最拿手的。
这是一个实验室级的漏洞，时间窗口只有微秒甚至是纳秒级别。
1ms = 1000μs
1μ = 1000ns
攻击者要想达到微秒级别，得跟你的电脑使用一根短距离的光纤连接。
同一台宿主机的虚拟机之间，但凡配置不是那么好，都几十微秒延迟。
https://x.com/sgqjqwh/status/2116565767374450868?a=Q3EhxLrWPZTZffBmHVg&s=19
Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy 等）首当其冲。
本版直接把 MPTCP 默认关掉，显著缩小攻击面。v26.10.29 已撤版，请尽快升级。
https://x.com/geekbb/status/2116526532881744310?a=xl5DDCABTSJJcAMV2c0&s=35
又是Anthropic的一贯伎俩，热衷于制造恐慌，隐瞒细节是他们最拿手的。
这是一个实验室级的漏洞，时间窗口只有微秒甚至是纳秒级别。
1ms = 1000μs
1μ = 1000ns
攻击者要想达到微秒级别，得跟你的电脑使用一根短距离的光纤连接。
同一台宿主机的虚拟机之间，但凡配置不是那么好，都几十微秒延迟。
https://x.com/sgqjqwh/status/2116565767374450868?a=Q3EhxLrWPZTZffBmHVg&s=19
Comments
Be the first to add a comment
Log in to comment