提醒：有服务器的记得更新内核，Linux 内核 IPv4 TCP 存在高危释放后使用漏洞（CVE-2026-98432）

- 攻击者可以从网络侧利用该漏洞，不需要认证，也不需要用户交互。
- Anthropic 已公布针对 MPTCP 监听端口的远程代码执行（RCE）利用示例。
- 该漏洞并非只影响 MPTCP 场景。Go 官方安全团队提示：自 Go 1.24 起，Linux 上的 listen socket 默认启用 MPTCP，因此用 Go 写的服务默认处于暴露状态；即使没有 MPTCP 监听，也可能受到同类攻击。

有点慢了，还是觉得有必要发条消息提醒下大家 😁

🌸科技圈· 茶馆 · 投稿

via 在花🎗️科技圈 - Telegram Channel