Linux内核严重漏洞CVE-2026-98432获披露，Ubuntu尚未修复
该漏洞CVSS评分9.8，允许未经认证的远程攻击者获取root权限，红帽已于11月1日发布RHEL 8、9、10修复内核。
Linux内核中被披露一个编号为CVE-2026-98432的漏洞，CVSS评分为9.8，属于严重级别，可被未经认证的远程攻击者利用。据digitaltoday.co.kr报道，红帽已于11月1日为RHEL 8、9和10发布修复后的内核。
Debian、SUSE、Oracle和Amazon Linux也已分发补丁，Ubuntu则尚未发布修复。修复后的内核需要重启系统才能生效。
Anthropic表示，其Claude模型生成了利用该漏洞获取root权限的攻击代码，且失败的尝试不会导致系统崩溃，从而可以反复重试。
无法立即打补丁时的临时措施
安全公司Atlas Industries建议，无法立即安装补丁的用户可阻断带有options字段的IPv4 TCP数据包，并禁用未使用的multipath TCP。
据Atlas Industries在11月1日的报道，该漏洞自Linux 4.4版本起就已存在。
快速问答
CVE-2026-98432的严重程度如何？
该漏洞CVSS评分为9.8，属于严重级别，可被未经认证的远程攻击者利用以获取root权限。
哪些发行版已经发布修复？
红帽于11月1日为RHEL 8、9和10发布修复内核，Debian、SUSE、Oracle和Amazon Linux也已分发补丁；Ubuntu尚未发布修复。
安装补丁后需要重启吗？
需要，修复后的内核必须重启系统才能生效。