適用對象：執行 Linux 伺服器的人，尤其是面向網際網路的伺服器，以及用 Go 建構網路服務的團隊。本文依據 NVD 中的 CVE 紀錄、Debian、Ubuntu、Red Hat 與 SUSE 的頁面、Go 專案的資安公告以及 BleepingComputer 的報導。不涉及攻擊步驟或利用程式碼。
進行中：本頁將隨更多資訊的發布而更新
- 適用對象
執行 Linux 伺服器的人，尤其是面向網際網路的伺服器，以及用 Go 建構網路服務的團隊。
- 已確認的影響範圍查看表格 ↓
- 缺陷
- 上游已修復版本
- Debian 已修復的核心
- 尚未確認的事項
- Ubuntu 與 Red Hat 已修復的核心
- 針對沒有 MPTCP 的伺服器，遠端程式碼執行是否有效
- 是否有任何在野利用
另外1項
- NVD 自己的評估（狀態：Received）
- 現在要做的事查看步驟 ↓
- 列出接受來自外部的 IPv4 TCP 連線的 Linux 伺服器
- 在已有修復的地方安裝已修復的核心
- 重新啟動，然後確認正在執行的核心
另外2項
- 若尚無修復，請採用廠商的暫行緩解措施並縮小暴露面
- 找出使用 MPTCP 監聽的服務，包括 Go 程式
- 最後查證
- 截至2026年11月1日（JST）
續報計畫與查證紀錄
Red Hat 的公告標記為「Ongoing」（進行中），並稱正在加快修復。Ubuntu 將修復列為進行中。Debian 已發布已修復的核心。
今天該做什麼
列出接受來自外部的 IPv4 TCP 連線的 Linux 伺服器
幾乎每台面向網際網路的 Linux 主機都符合條件，包括容器主機與虛擬機器。CVE 將該攻擊評為無需帳號且無需使用者操作（CVSS v3.1 9.8），所以請從可從網際網路存取的伺服器開始（本站觀點）。
在已有修復的地方安裝已修復的核心
在 Debian 上，bookworm 需要安全性封存庫中的 6.1.190-1，trixie 需要 6.12.113-1。對於 SUSE，請在 SUSE 的頁面上檢查您的產品，因為有些版本線已發布，有些在進行中。對於 Ubuntu 與 Red Hat，請關注來源中的頁面；它們在11月1日沒有列出已修復的核心。
重新啟動，然後確認正在執行的核心
重新啟動後執行 uname -r。已安裝但不是正在執行的核心的套件不能保護您。涵蓋此 CVE 的廠商熱修補也算數，但請先查看廠商頁面，因為 SUSE 將大多數版本線的熱修補列為進行中。
若尚無修復，請採用廠商的暫行緩解措施並縮小暴露面
Red Hat 描述了一種丟棄帶有 IP 選項的傳入 IPv4 TCP 封包的過濾器，並稱它可以減少暴露，但不能取代修補。請先測試，並在核心修復後移除。在可能的地方，把可存取某項服務的對象限制在受信任的網路，這是 BleepingComputer 列出的一項緩解措施。
找出使用 MPTCP 監聽的服務，包括 Go 程式
Go 專案的資安團隊稱，Go 1.24 及之後的版本在 Linux 的監聽 socket 上預設啟用 MPTCP，所以 Go 服務可能在沒人選擇的情況下使用 MPTCP。該團隊把按程式關閉它描述為一種脆弱的減少暴露的方式，並稱最好的修復是打了修補的核心。請把這作為額外措施，而不是替代。
已有修復的核心
Debian 12 與 13，部分 SUSE 產品。安裝、重新啟動、執行 uname -r
修復進行中
Ubuntu、RHEL 及相關產品。使用廠商的暫行緩解措施並縮小暴露面
另請檢查
MPTCP 監聽器，包括 Go 1.24 或更高版本的服務
已修復的版本
| 核心分支 | 自此版本起不受影響 | 來源 |
|---|---|---|
| 5.10 | 5.10.272 | NVD 中的 CVE 紀錄（核心 CNA） |
| 5.15 | 5.15.223 | 同上 |
| 6.1 | 6.1.190 | 同上 |
| 6.6 | 6.6.159 | 同上 |
| 6.12 | 6.12.113 | 同上 |
| 6.18 | 6.18.56 | 同上 |
| 7.2 | 7.2.10 | 同上 |
| 7.3 及之後 | 由最初的修復提交修復（Debian：上游 7.3-rc7） | NVD、Debian |
根據 NVD，受影響範圍可追溯到核心 4.4。每個分支都有自己的已修復版本，所以請以發行版提供的套件版本為準，而不是上游的版本號。
| 發行版 | 2026年11月1日的狀態 |
|---|---|
| Debian 12（bookworm） | 已修復：6.1.190-1（security） |
| Debian 13（trixie） | 已修復：6.12.113-1（security） |
| Debian testing 與 unstable | 已修復：7.2.12-1 與 7.2.14-1 |
| Ubuntu 26.10、26.04 LTS、24.04 LTS、22.04 LTS | 存在漏洞，修復進行中 |
| Ubuntu 20.04、18.04、16.04 | 存在漏洞，未列出版本 |
| Ubuntu 14.04 | 不受影響 |
| RHEL 8、9、10；OpenShift | 受影響；Red Hat 頁面未列出修復。公告狀態為「Ongoing」 |
| SUSE Linux Enterprise Server 16.0、15 SP4 至 SP6 LTSS、Micro 5.4、5.5、6.2 | 修復已發布 |
| SUSE Linux Enterprise Server 15 SP7、大多數熱修補版本線 | 進行中 |
| SUSE Linux Enterprise Server 12 SP5、Micro 6.0 與 6.1 | 受影響 |
SUSE 稱其自身頁面可能不完整或已過時。Red Hat 還將基於 RHEL 核心建構的產品（如 RHEL CoreOS、OpenStack Platform 與 Virtualization）列為可能受影響。雲端、設備與其他廠商的核心按各自的時程進行。
已揭露的內容
- CVE
- CVE-2026-98432，2026年10月15日公布。NVD 狀態為 Received，最後修改於10月31日
- 類型
- 釋放後使用（CVE 紀錄未給出 CWE）
- 嚴重程度
- 核心 CNA 給出 CVSS v3.1 9.8（AV:N/AC:L/PR:N/UI:N）。Ubuntu：High，9.8。Red Hat：Critical（其 CVE 頁面上為初步的 9.8）。SUSE：important，8.1（它將攻擊複雜度評為 High）
- 位置
- 核心中的 IPv4 TCP。IP 選項結構（
inet_opt與ireq_opt）在未等待讀取方的情況下被釋放，導致ip_options_build()中出現釋放後使用。請求 socket 遷移中的一個相關情形也已修復 - 觸發條件
- 據 Debian 的追蹤頁面，重傳的 SYN 與子 socket 的建立競爭時，可能在選項被釋放後讀取它們。IPv6 不受主要問題影響
- 修復
- 在 RCU 寬限期之後釋放這些結構（
kfree_rcu()）。NVD 引用了八個穩定分支的提交 - 利用
- 在我們查看的來源中沒有確認的在野利用。11月1日不在 CISA KEV 中
通俗地說，核心釋放了一小塊保存連線選項的記憶體，而另一部分仍可能在讀取它。在釋放之後被讀取的記憶體可能被重新用於別的用途，這類缺陷可能導致當機，或者導致程式碼以核心權限執行。
Red Hat 將主要影響描述為系統當機導致阻斷服務（DoS），或潛在的記憶體損毀。其 CVE 頁面這樣解釋 Critical 評級：未經驗證的遠端攻擊者可以透過標準的 IPv4 TCP 流量造成核心記憶體損毀或立即當機，而可靠的程式碼執行則需要對記憶體的精確控制。BleepingComputer 報導稱，Red Hat 將該缺陷評為 5.9 分，作為一種可能的阻斷服務。本站11月1日查看的 Red Hat 頁面顯示的則是 Critical 與初步的 9.8。各來源之間的評級不同，並且可能已經改變，所以請查看適用於您產品的頁面。
MPTCP 示範與 AI 面向
BleepingComputer 在10月30日報導稱，一家 AI 公司的研究人員據稱在實驗室中示範了針對具有 MPTCP 監聽器的 Linux 伺服器、以 root 身分的遠端程式碼執行，依據的是該公司自己的報告（BleepingComputer 引用了它但未查證），所用的利用程式碼由該公司一個未發布的 AI 模型開發。Go 專案的資安團隊在10月29日透過 oss-security 列表轉發的公告中做了類似的說明：具有 MPTCP 監聽器的伺服器被證明易受遠端程式碼執行攻擊，並且該漏洞並非 MPTCP 所特有。本站沒有審查該示範本身，也不連結到它。
據 BleepingComputer，已展示與未展示的內容如下：
- 所示範的程式碼執行需要 MPTCP 監聽器
- 針對沒有 MPTCP 監聽器的伺服器的遠端程式碼執行，尚未公開示範
- 截至該報導，沒有確認的在野利用
MPTCP 在核心中是可選的，但 Go 專案的資安團隊稱，Go 1.24 及之後的版本在 Linux 上預設為監聽 socket 啟用它。這就是執行 Go 網路服務的團隊應該檢查自己監聽器的原因。
對防禦者的教訓是速度。如果 AI 模型能把已公布的核心修復變成可用的利用程式碼，那麼修補程式公開與攻擊成為可能之間的間隔，可能比過去更短（本站觀點）。這是應當在廠商首個已修復的核心出來時就更新，而不是等到下一個維護時段的理由。
已知與未知
| 項目 | 已公布的內容 | 狀態 |
|---|---|---|
| 缺陷 | IPv4 TCP 中 IP 選項的釋放後使用；核心 CNA 給出 CVSS 9.8，Ubuntu 為 High 9.8，Red Hat 為 Critical（初步），SUSE 為 8.1 | 已確認（核心 CNA、NVD、廠商） |
| 上游已修復版本 | 5.10.272 至 7.2.10，見上文 | 已確認（NVD 中的 CVE 紀錄） |
| Debian 已修復的核心 | 6.1.190-1 與 6.12.113-1 | 已確認（Debian 追蹤頁面） |
| Ubuntu 與 Red Hat 已修復的核心 | 在查看的頁面中未列出 | 進行中（廠商） |
| 具有 MPTCP 監聽器時的遠端程式碼執行 | 據報導已由一家 AI 公司的研究人員在實驗室中展示 | 據報導（BleepingComputer、Go 專案的資安團隊） |
| 沒有 MPTCP 時的遠端程式碼執行 | 未公開展示；Go 專案的資安團隊警告類似的攻擊可能存在 | 尚不清楚 |
| 在野利用 | 無確認；11月1日不在 CISA KEV 中 | 尚不清楚 |
| NVD 自己的評分 | 尚未給出（狀態 Received） | 尚不清楚 |
資料來源
2026年11月1日查看。
- NVD，「CVE-2026-98432」— nvd.nist.gov
- Debian 資安追蹤頁面 — security-tracker.debian.org
- Ubuntu — ubuntu.com
- Red Hat，公告 RHSB-2026-016 — access.redhat.com / CVE 頁面 — access.redhat.com
- SUSE — suse.com
- Go 專案的資安公告，經 oss-security 轉發（2026年10月29日）— openwall.com
- BleepingComputer，「Critical Linux kernel flaw allows remote root attacks on MPTCP servers」（2026年10月30日）— bleepingcomputer.com
- CISA 已知遭利用漏洞目錄（11月1日針對該 CVE 查看）— cisa.gov
更新紀錄
2026-11-01：首版，依據截至11月1日的 NVD、Debian、Ubuntu、Red Hat 與 SUSE 頁面、Go 專案的資安公告以及 BleepingComputer 的報導撰寫。
延伸閱讀
- 近期一個正在被利用的核心缺陷：Linux 核心 Fragnesia（CVE-2026-46300）
- 決定優先順序：決定先修補什麼：CVSS、EPSS 與 KEV
- 真正修復：CVE 修復手冊
- 在攻擊者使用 AI 時防禦：防禦 AI 驅動的網路攻擊
- 術語：什麼是 RCE（遠端程式碼執行） / 什麼是 CVSS