Linux 核心 TCP 漏洞 CVE-2026-98432：研究展示遠端 root 執行能力，應核對發行版修補
情報摘要
CVE-2026-98432 涉及 Linux 核心 IPv4 TCP 路徑的釋放後使用漏洞。Anthropic 於 2026 年 10 月 27 日披露研究，稱可在設有多路徑 TCP（MPTCP）監聽服務的 Linux 伺服器上，毋須憑證或使用者互動而遠端執行 root 指令。這是研究利用聲稱，並非已確認的野外攻擊事件。
Oracle 的 CVE 頁面標示發布日期為 2026 年 10 月 15 日，描述 IPv4 TCP 選項在併發處理期間可能被過早釋放，造成釋放後使用問題；頁面亦列出 10 月 16 日發布的部分 Oracle Linux UEK 修補公告。本文公告日期沿用該 CVE 頁面的發布日期，不以後續研究報道日期取代。
Anthropic 的 10 月 27 日研究文章將上述遠端執行展示連結至此 CVE，並表示漏洞已在上游修補及回移植至維護中的穩定核心分支。這項上游修補聲明不等同所有發行版套件或所有部署均已完成更新。
受影響產品
Linux 核心 IPv4 TCP 網絡處理；實際受影響套件及修補狀態須按所用發行版和核心分支核對。
適用讀者
管理 Linux 伺服器、網絡服務及核心更新的系統與資安團隊，尤其需要核對對外 MPTCP 服務的管理員。
建議行動
編輯建議：盤點所用 Linux 發行版、核心套件與對外服務，依供應商對此 CVE 的公告核對是否已有適用更新；安排測試、安裝及按供應商指示重新啟動，並確認實際運行的核心已更新。等待修補期間，評估限制非必要服務的網絡可達性；這屬降低暴露面的措施，不能當作已驗證的完整修補。不要僅憑上游已修補便假定現有主機已受保護。
風險評級依據
本頁採 high 編輯分級，參考 Oracle Linux 將影響列為 Important，以及其初步 CVSS v3.1 分數 8.1；該評分仍可能修訂，不代表所有發行版採用同一評級。
解讀限制
遠端 root 執行能力及 MPTCP 監聽服務情境來自 Anthropic 的研究描述；本文沒有獨立複現，不能據此斷言所有 Linux 主機都可被同樣利用。
已核對來源不足以確認野外利用狀態；研究展示不等於已發生真實入侵，亦不等於證明沒有攻擊。
未核實香港特定機構、用戶或主機受影響，沒有已確認的香港受害案例可供本文引用。
本文不列出未經逐一核對的受影響或已修補核心版本，也不判定 Ubuntu、RHEL 等其他發行版的即時修補狀態；請以各供應商最新公告為準。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。