RecodeX 重构消息，IoTeX面向所有代表（delegate）和节点运营者发布安全公告，指出Linux内核漏洞CVE-2026-98432（CVSS评分9.8）可让攻击者通过TCP连接获取远程root权限。由于Go 1.24及以上版本默认对监听端口启用多路径TCP（MPTCP），iotex-core的P2P端口4689正通过MPTCP监听，恰好落在已演示的远程提权攻击路径上，节点运营者无需自行开启任何配置即受影响。

修复方式为先升级内核再重启：Debian 12/13可执行apt update && apt install linux-image-amd64，升级至6.1.190+或6.12.113+；Ubuntu各版本暂无已修复内核。临时缓解措施为用nftables丢弃携带IP选项的IPv4数据包。IoTeX表示已与多位代表直接沟通，许多人已完成修补，并呼吁节点运营者尽快行动。