Linux核心IPv4 TCP連線漏洞影響廣泛,多家廠商陸續推出修補
作者 李宗翰全文約 12,893 字
文章摘要
iThome · 文章頁摘要Linux核心重大漏洞CVE-2026-98432的CVSS風險評分高達9.8分,此漏洞存在於2016年推出的Linux核心4.4版以後的多個版本,影響範圍涵蓋主流Linux發行版、網路設備、資安產品、虛擬化平臺及雲端服務。隨著Anthropic揭露AI模型Claude已能編寫漏洞利用程式,相關威脅更受關注。目前多家廠商已發布修補更新或緩解措施,部分產品仍在調查或等待上游核心修正,企業應盤點受影響系統,掌握各廠商更新進度

存在Linux核心網路子系統的9.8分重大漏洞CVE-2026-98432,影響Linux 核心的IPv4 TCP連線處理機制,並可能導致遠端程式碼執行(RCE),於10月底浮出檯面,由於AI模型廠商Anthropic揭露其AI服務Claude編寫出利用這個漏洞的程式,使得相關威脅變得更加具體——遠...