吳明宜Red Hat 於 2026/11/01 針對 Red Hat Enterprise Linux 8 、 9 、 10 發布更新，修補 Linux 核心 IPv4 TCP 程式碼中的釋放後使用 (use-after-free) 漏洞。 Ubuntu 的修補程式則釋出到需自行啟用的測試通道，提供給三個 LTS 版本用戶，正式發布日期還不確定。
Red Hat 與 Ubuntu 發行商 Canonical 說明，CVE-2026-98432 可讓遠端未經身分驗證的攻擊者在 Linux 機器上遠端執行程式碼。 Red Hat 原本將風險值列為 5.9，隨後上調到 9.8 。
漏洞說明
當伺服器接收外部 IPv4 TCP 連線時，核心會將 IP 選項請求送到新的 socket 但不複製。若系統仍在讀取先前的選項，用戶端又重傳連線請求，核心就能讀取已釋放的記憶體。攻擊者可以傳送帶有 IPv4 Record Route 或時間戳選項的封包給任何 TCP 埠來引發競態條件。這條主要攻擊路徑只影響 IPv4，不影響 IPv6 。
Red Hat 發布更新版 RHSA-2026:93414(RHEL 8) 、 RHSA-2026:93412(RHEL 9) 與 RHSA-2026:93413(RHEL 10)，安裝後重新開機即完成修補。
Ubuntu 修補仍在測試通道
另一方面，Canonical 表示，已將 Ubuntu 22.04 LTS 、 24.04 LTS 與 26.04 LTS 的修補釋出到 opt-in 測試通道，這表示系統不會自動安裝套件。 Canonical 已在 2,000 多台認證伺服器與裝置上測試核心更新版，之後才會釋出到正式更新通道，不過尚未說明正式發布日期。
至於 Ubuntu 20.04 、 18.04 與 16.04 則尚未有修補版本，舊版本需要透過 Ubuntu Pro 取得延伸安全維護服務。根據 Ubuntu CVE 官網，Cloud 、 FIPS 與即時核心版 Ubuntu 的更新還在開發中，Canonical 部落格則只涵蓋一般版本核心。
若管理員沒能立即安裝更新，部分來源建議停用 Multipath TCP(MPTCP) 。不過 Canonical 說，漏洞存在於 IPv4 TCP 路徑，不在 MPTCP，Ubuntu Security Team 相信安裝安全更新是唯一適當的解決方案。
目前尚無攻擊通報
目前尚無廠商、安全主管機關或 Linux 安全業者通報攻擊行動。截至 2026/10/30，美國 CISA 也尚未將之列入已知被濫用漏洞 (Known Exploited Vulnerabilities, KEV) 目錄。
Anthropic 於 2026/10/27 指出，一個尚未發布的內部 Claude 研究模型已寫出一款攻擊程式，鎖定啟用 MPTCP 監聽埠的 Linux 伺服器，無需用戶互動或憑證即可取得 root 權限。在其概念驗證中，洩漏核心位址只需 48 分鐘，再 5 分鐘即可取得 root shell 。 Anthropic 並未公布攻擊程式碼。
GitHub 上已出現一段驗證程式碼，能觸發競態條件並偵測核心是否把已釋放的記憶體回顯 (echoing freed memory) 到 SYN-ACK 中，但未實作程式碼執行功能。
Amazon Linux 將該漏洞評為 8.1 、等級 Important，稱被濫用的後果是系統因記憶體毀損而崩潰。 Debian 、 Oracle Linux 與 SUSE 則在 10 月已釋出更新版本，Amazon Linux 在 2026/10/24 到 2026/10/30 之間完成所有套件修補。