尊敬的金融云平台用户，您好！
腾讯金融云平台安全运营团队监测到，Linux Kernel 被披露其存在 Use After Free 漏洞，漏洞编号CVE-2026-98432。可导致远程攻击者通过向受影响的 IPv4 TCP 服务发送带有 IP 选项的特制数据包，触发内核内存破坏，进而造成服务器崩溃或在特定条件下实现远程代码执行等危害。
为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
Linux Kernel 是全球最广泛使用的开源操作系统内核，它是 Linux 系统的核心组件，负责管理硬件资源、进程调度、内存管理、文件系统和网络功能等底层任务。
在 Linux Kernel 的 IPv4 TCP 连接接受处理逻辑中，由于 tcp_v4_syn_recv_sock() 函数在将 ireq->ireq_opt 的所有权转移给子套接字时，未清空原始请求套接字（reqsk）中的指针，且子套接字在释放时直接调用 kfree() 而非等待 RCU 宽限期。当另一个 CPU 并发处理 SYN 重传并进入 tcp_check_req() -> tcp_v4_send_synack() 路径时，仅在 rcu_read_lock() 保护下读取 ireq->ireq_opt，导致在构建 SYNACK 过程中 ip_options_build() 读取了已被释放的内存，形成释放后使用（UAF）漏洞。该 UAF 可进一步被利用为 TOCTOU 原语（optlen 被读取两次），实现越界读取（信息泄露至网络）或通过 srr 路径实现任意偏移的越界写入，最终可通过破坏 skb_shared_info->nr_frags 触发受控内存解引用。
注：Anthropic 实验室已证实，在启用多路径 TCP（MPTCP）监听器的环境下（如 Go 1.24 及以上版本编译的服务端程序默认启用），该漏洞可被远程利用获取 root 权限。
风险等级
高风险
漏洞风险
远程攻击者利用该漏洞可导致内核信息泄露、越界写入或受控内存解引用，可能造成系统崩溃或在特定条件下实现内核代码执行等危害。
影响版本
4.4 <= Linux Kernel < 5.10.272
5.15 <= Linux Kernel < 5.15.223
6.1 <= Linux Kernel < 6.1.190
6.6 <= Linux Kernel < 6.6.159
6.12 <= Linux Kernel < 6.12.113
6.18 <= Linux Kernel < 6.18.56
7.2 <= Linux Kernel < 7.2.10
安全版本
Linux Kernel >= 5.10.272
Linux Kernel >= 5.15.223
Linux Kernel >= 6.1.190
Linux Kernel >= 6.6.159
Linux Kernel >= 6.12.113
Linux Kernel >= 6.18.56
Linux Kernel >= 7.2.10
Linux Kernel >= 7.3
修复建议
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，升级至安全版本
https://git.kernel.org/stable/c/e3f33b0a1d89d738e2b913dab519226eaf76e15b
2. 缓解措施：
通过过滤掉带 options 的 IPv4 SYN 数据包，对漏洞进行阻断。过滤掉这类数据包会影响 CIPSO（SELinux MLS 标签传输） 功能及其他不常见使用场景，请业务排查后执行：
(1) 通过 nftables 或其他防火墙过滤带 options 的 IPv4 SYN 数据包：
sudo nft add table ip cve_2026_98432
sudo nft add chain ip cve_2026_98432 pre '{ type filter hook prerouting priority -300; }'
sudo nft add rule ip cve_2026_98432 pre meta l4proto tcp tcp flags syn ip hdrlength gt 5 counter drop
【备注】：建议您在升级前做好数据备份工作，避免出现意外
漏洞参考
https://git.kernel.org/stable/c/e3f33b0a1d89d738e2b913dab519226eaf76e15b
https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
https://www.witenlabs.com/blog/linux-kernel-cve-2026-98432-tcp-ip-options
https://nvd.nist.gov/vuln/detail/CVE-2026-98432
腾讯金融云平台
2026-11-03
