【已复现】【远程rce】Linux Kernel IPv4 TCP 释放后重用漏洞（CVE-2026-98432）

安恒信息CERT

2026年11月3日 15:33
广东

去阅读

该产品主要使用客户行业分布广泛，漏洞危害性极高，建议客户尽快做好自查及防护。

安恒研究院卫兵实验室已通过恒脑.零日雷达复现此漏洞，成功复现远程代码执行。

漏洞信息

Linux 内核是绝大多数 Linux 发行版的底层核心，负责进程调度、内存管理与网络协议栈等基础能力。

漏洞描述

漏洞危害等级：严重

漏洞类型：Use-After-Free

影响范围

影响版本：Linux 内核 4.4 及之后版本（引入提交 079096f103fa），直至各分支修复版本：5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10、7.3。4.4/4.9/4.14/4.19/5.4 等已停止维护分支需依赖发行版或商业支持回移。

具体影响版本如下：

Linux Kernel 5.10.\* < 5.10.272

Linux Kernel 5.15.\* < 5.15.223

Linux Kernel 6.1.\* < 6.1.190

Linux Kernel 6.6.\* < 6.6.159

Linux Kernel 6.12.\* < 6.12.113

Linux Kernel 6.18.\* < 6.18.56

Linux Kernel 7.2.\* < 7.2.10

Linux Kernel 7.3-rc < 7.3-rc7

CVSS向量

访问途径（AV）：网络

攻击复杂度（AC）：低

所需权限（PR）：无需任何权限

用户交互（UI）：不需要用户交互

影响范围（S）：不变

机密性影响（C）：高

完整性影响（I）：高

可用性影响（A）：高

修复方案

官方修复方案

升级至修复版本内核：5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 及以上（7.3 主线已含修复）。

修复要点为将 net/ipv4/afinet.c 中 inetsockdestruct() 与 net/ipv4/tcpipv4.c 中 tcpv4reqskdestructor() 的 kfree() 改为 kfreercu(..., rcu)，使选项对象在 RCU 宽限期结束后再归还内存（上游提交 e3f33b0a1d89，作者 Eric Dumazet，共改动 2 行）。已停止维护的 4.4/4.9/4.14/4.19/5.4 分支需依赖发行版或商业支持回移补丁。

信息来源：https://git.kernel.org/stable/c/e3f33b0a1d89d738e2b913dab519226eaf76e15b

临时缓解方案

1. 关闭 MPTCP 并禁用请求套接字迁移：sysctl -w net.mptcp.enabled=0；sysctl -w net.ipv4.tcpmigratereq=0，并写入 /etc/sysctl.d/ 持久化；Go 程序可设置 GODEBUG=multipathtcp=0或改用 net.ListenConfig.SetMultipathTCP(false)；容器环境需在相关网络命名空间内配置。同时用 bpftool prog list 排查并移除 skreuseport 类型的 BPF 迁移程序，关闭第二条触发路径。

2. 在边界防火墙丢弃携带 IPv4 选项（首部长度 IHL 大于 5）的入站 TCP 报文（含 SYN），以降低外部触发风险；部署前需验证部分网络设备与中间盒会主动添加 IP 选项。

3. 收敛暴露面：对非必要对外开放的 TCP 服务实施访问控制，优先保护 Web、SSH、数据库与代理等互联网可达服务。 上述措施为基于漏洞暴露面的保守缓解，不能替代补丁。

信息来源：https://git.kernel.org/stable/c/e3f33b0a1d89d738e2b913dab519226eaf76e15b

参考资料

https://git.kernel.org/stable/c/e3f33b0a1d89d738e2b913dab519226eaf76e15b

https://git.kernel.org/stable/c/11a03ce3c4a62d84c10ccdfe47f8075006498568

https://git.kernel.org/stable/c/26d4c36d318cffbbd160884a0e4cec0da4da4936

https://git.kernel.org/stable/c/742f73df544e03744f2981c467d6542fe8172a2a

https://git.kernel.org/stable/c/89b5b1eb7d633c33832b7ff2c02e19a144705036

https://git.kernel.org/stable/c/95a8c8fa9f27dce64c40c41c062de7728bf34ab5

https://git.kernel.org/stable/c/a47406c769f72c070386985488f1c4d057df86b2

https://git.kernel.org/stable/c/b3b027ef0cd322bfa839b9aaf5b27551eea54cf6

http://www.openwall.com/lists/oss-security/2026/10/30/1

http://www.openwall.com/lists/oss-security/2026/10/30/6

http://www.openwall.com/lists/oss-security/2026/10/31/5

https://www.anthropic.com/research/discovering-vulnerabilities-with-claude

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。