事件追踪 · 持续发展中

Linux MPTCP漏洞

持续追踪Linux MPTCP漏洞相关报道与进展。

我的关注 →RSS 订阅
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。

事件时间线

按最新发布排序

持续追踪Linux MPTCP漏洞相关报道与进展。

Tokenpost中性

安全专家称Ubuntu全量远程提权说法夸大,漏洞不限于MPTCP

RecodeX 重构消息,慢雾(SlowMist)首席信息安全官23pds表示,有关“所有Ubuntu服务器均可在无用户交互情况下被远程获取root权限”的说法并不准确。他指出,近期部分非专业人士和网络意见领袖在传播时省略了攻击前提条件,夸大了风险。

该漏洞编号为CVE-2026-98432,属于IPv4 TCP连接处理过程中的释放后使用(use-after-free)缺陷,并不局限于MPTCP。已公开的远程管理员权限执行演示针对的是接收MPTCP连接的Linux服务器。Anthropic于10月27日发布的研究涉及多路TCP(MPTCP)接收环节。

持续追踪Linux MPTCP漏洞相关报道与进展。

Tokenpost消极

慢雾CISO披露Linux MPTCP漏洞需监听条件,Debian已修复

RecodeX 重构消息,慢雾CISO 23pds指出,Linux存在一个需要MPTCP监听条件才能触发的漏洞。截至10月30日,Debian 12与Debian 13已发布修复补丁;Ubuntu的修复工作仍在进行中,Red Hat Enterprise Linux的修复则被推迟。