ThaiCERT預警Linux漏洞CVSS 9.8

預警與評分

2026年10月31日，泰國國家計算機應急響應小組ThaiCERT發布針對Linux內核漏洞CVE-2026-98432的Critical級預警。漏洞在CVSS v3.1通用漏洞評分系統下獲評9.8分，屬最高危級別，反映其被利用可能性與影響範圍均達臨界水平。

漏洞成因與演示

漏洞源於內核處理網絡連接時出現的記憶體錯誤。預警明確引用Anthropic的演示：在啟用Multipath TCP（MPTCP，多路徑TCP）的Linux伺服器上，攻擊者無需用戶帳戶或密碼，即可取得系統最高權限root，攻擊門檻之低引起廣泛關注。

受影響發行版

預警列出Ubuntu、Red Hat Enterprise Linux（RHEL）、Debian、Oracle Linux、Amazon Linux等多個主流發行版均受影響。對運行啟用MPTCP功能的伺服器環境而言，風險尤為直接，管理員需密切跟進各發行版的安全通告。

修補與跟進

管理員應盡快套用各發行版發布的安全更新，並檢視系統是否啟用MPTCP；在補丁就緒前，暫停使用多路徑TCP功能可作為臨時緩解措施。同時應留意機構後續通告，評估暴露面並收緊對外服務的存取控制，降低被利用的機會。