近日，Linux内核曝出高危安全漏洞CVE-2026-98432：攻击者可能在特定条件下，仅凭远程网络访问就让目标Linux服务器以root权限执行命令，甚至不需要登录账号或任何用户交互。研究与验证工作由安托特报员指出：Anthropic已公开完成攻防验证，而Linux上游修补工作也已落地，但不同发行版的更新节奏差异较大，仍有部分版本尚未完成修补。
根据Linux核心CVE团队的说明，该漏洞与IPv4 TCP连接建立过程中的竞态条件有关。简单说，当不同CPU同时处理重传连接请求，或连接请求在CPU之间迁移时，内核可能过早释放某条执行路径仍在使用的内存，从而形成典型的use-after-free问题。攻击者可通过特定时序的网络封包触发内存异常，引发系统当机或进一步的内存损坏；更严重的是，在满足条件的场景下，攻击者还可能把权限推到root。
更令人警惕的是：Anthropic在具备多路径TCP（MPTCP）监听服务的Linux测试环境中，成功验证了远端获取root权限的攻击链路。MPTCP允许同一条TCP连接使用多条网络路径。其攻击流程被拆成两步：第一步利用漏洞“读”出超出预期的内存信息，用于获取内核关键地址，从而绕过KASLR（内核地址空间随机化）防护；第二步再次利用同一漏洞改写函数相关的关键指针，使内核最终以root权限执行攻击者指定命令。实测中，获取内核地址大约耗时48分钟，随后执行命令约需5分钟。
值得注意的是，如果竞态条件无法命中，攻击者往往只能导致TCP连接建立失败，因此可能持续重试来等待成功窗口。
在修补方面，Linux内核已修改内存释放策略：将TCP连接选项数据的回收延后，避免其他CPU仍在读取时发生提前释放。相关修复已进入包括6.12.113、6.18.56、7.2.10及7.3-rc7等内核版本。Ubuntu、Debian、SUSE、Oracle Linux等各家发行版的修补进度并不一致：部分版本已推出安全更新，但也有版本仍在排期中，甚至存在“暂缓修补”的情况。
面对这类“远程提权”级别风险，建议管理员优先排查：服务器是否启用了MPTCP相关监听服务、当前内核版本是否覆盖修复范围，并尽快按发行版发布的安全公告完成升级或补丁应用，降低被利用的窗口期。
