Ubuntu全部版本被发现有Linux 内核高危安全漏洞：CVE-2026-98432。CVSS 9.8 / 严重评级

互联网服务 VPS
1

Linux 内核高危漏洞 CVE-2026-98432。

问题出在 IPv4 TCP 网络栈：并发处理连接请求时，内存可能在仍被使用的情况下提前释放，形成 use-after-free。

Anthropic 声称其未发布的 AI 模型将该漏洞串联成远程 root 命令执行攻击，约 53 分钟完成利用验证。

查看系统版本

cat /etc/os-release

查看当前内核

uname -r

升级 补丁
sudo apt update
sudo apt full-upgrade
sudo reboot

参考：https://cve.org/CVERecord/?id=CVE-2026-98432

2

wtf！！

3

省流：通过任意公网程序远程获取ROOT权限

1 个赞
4

完，下周又得加班打补丁了。。。。

5

最近事真多。还好我一直用Debian。

6

艾玛，这个周末不好过了

7

补充一个实用点：apt full-upgrade 之后一定要再确认一次内核版本，不然很容易以为打上了其实没有。

# 升级完先看内核版本有没有变
uname -r

# 如果装的还是旧内核（说明只是装了新包没切过去）
dpkg -l | grep linux-image

# 看看有没有 Livepatch / 需要手动清旧内核
dpkg -l 'linux-image-*' | awk '/^ii/{print $2}'

几个容易翻车的细节：

  1. apt full-upgrade 不等于一定换内核，有些机器因为 hold 或者 linux-image-generic 版本没跟上，装完重启还是老版本，uname -r 一比就知道。
  2. 部分 VPS 是自定义内核（比如 Alpine、或者商家自己编译的），这类跑 apt 补丁根本不受影响，得等上游发新版镜像，别以为升级了就安全了。
  3. 换内核后 reboot 才算生效，uname -r 显示的是运行中的内核，不是磁盘上的。
  4. 如果只是轻量用途（比如纯 NAT 跳板），实在来不及打补丁，(net.ipv4.tcp_syncookies=1 老练一点的做法) 先降低暴露面，把公网端口收一收比硬顶着强。

顺带提一句，“Anthropic 声称未发布模型串成 RCE” 这部分目前主要还是厂商自述，细节等公开 PoC 出来再核实比较稳，不用急着动手去试。