UCloud-202611-001:Linux Kernel IPv4 TCP 释放后使用漏洞安全公告
- 发布时间
- 更新时间
- —
- 漏洞等级
- High
- CVE编号
- CVE-2026-98432
漏洞详情
Linux Kernel 是 Linux 操作系统的核心组件，负责内存管理、进程调度及网络通信等功能。
Linux Kernel 存在高风险漏洞 CVE-2026-98432。漏洞位于 IPv4 TCP 连接建立流程：IP 选项对象在并发处理连接与 SYN 重传时存在生命周期管理缺陷，可引发释放后使用（Use After Free，UAF）。
远程攻击者可向受影响的 TCP 监听服务发送携带特制 IPv4 选项的数据包，造成信息泄露、内存破坏或系统崩溃；特定条件下可进一步执行内核代码。研究者已在启用多路径 TCP（MPTCP）监听器的环境中验证远程获取 root 权限的利用方式。建议优先排查对外开放的 IPv4 TCP 服务及 MPTCP 监听服务。
影响范围
影响版本
- 4.4 <= Linux Kernel < 5.10.272
- 5.15 <= Linux Kernel < 5.15.223
- 6.1 <= Linux Kernel < 6.1.190
- 6.6 <= Linux Kernel < 6.6.159
- 6.12 <= Linux Kernel < 6.12.113
- 6.18 <= Linux Kernel < 6.18.56
- 7.2 <= Linux Kernel < 7.2.10
目前已知受影响操作系统：
- Red Hat Enterprise Linux 10 < 6.12.0-211.72.1.el10_2
- Red Hat Enterprise Linux 9 < 5.14.0-687.64.1.el9_8
- Red Hat Enterprise Linux 8 < 4.18.0-553.182.1.el8_10
- Ubuntu 26.10
- Ubuntu 26.04 LTS
- Ubuntu 24.04 LTS
- Ubuntu 22.04 LTS
- Ubuntu 20.04 LTS
- Ubuntu 18.04 LTS
- Ubuntu 16.04 LTS
- Debian 14 < 7.2.12-1
- Debian 13 < 6.12.113-1
- Debian 12 < 6.1.190-1
安全版本
以下内核版本分别适用于对应分支：
- Linux Kernel >= 5.10.272
- Linux Kernel >= 5.15.223
- Linux Kernel >= 6.1.190
- Linux Kernel >= 6.6.159
- Linux Kernel >= 6.12.113
- Linux Kernel >= 6.18.56
- Linux Kernel >= 7.2.10
- Linux Kernel >= 7.3
操作系统安全版本：
- Red Hat Enterprise Linux 10 >= 6.12.0-211.72.1.el10_2
- Red Hat Enterprise Linux 9 >= 5.14.0-687.64.1.el9_8
- Red Hat Enterprise Linux 8 >= 4.18.0-553.182.1.el8_10
- Debian 14 >= 7.2.12-1
- Debian 13 >= 6.12.113-1
- Debian 12 >= 6.1.190-1
Ubuntu 用户请安装对应发行版针对该漏洞提供的内核安全更新，具体修复包版本以发行版安全公告为准。
修复方案
官方升级修复
建议尽快安装操作系统供应商针对 CVE-2026-98432 提供的内核安全更新。使用上游内核的用户，应升级至对应分支的修复版本或包含该补丁的后续版本。
升级前做好业务数据备份与兼容性验证，安排维护窗口。更新后重启系统，使用 uname -r 核实实际运行的内核，并结合供应商公告确认补丁已生效。
临时缓解措施
无法立即升级时，可在网络入口或主机防火墙过滤携带 IPv4 选项的 TCP SYN 数据包。此措施可能影响 CIPSO（SELinux MLS 标签传输）及其他依赖 IP 选项的业务，须先评估并验证防火墙规则效果。
同时收敛相关服务的访问来源，关注内核异常和非预期重启。临时措施不能替代内核补丁，应尽快完成升级。
参考链接
- Linux Kernel 补丁：https://git.kernel.org/stable/c/e3f33b0a1d89d738e2b913dab519226eaf76e15b