🐘 巨象 AI 前沿雷达 🪐 巨象在火星 · MARS OUTPOST← 返回巨象雷达主站
Dev.to2026-11-03 01:21AI 生成

你的服务器可能正跑在这条漏洞路径上!四行代码堵住 9.8 分内核漏洞?Linux TCP 握手 UAF 被 Claude 打出远程 root

一个从 Linux 4.4 潜伏至今的 IPv4 TCP 握手释放后使用漏洞,CVSS 打到 9.8,而官方修复只是把两处 kfree 改成 kfree_rcu。

完整的大白话解读、专业细节和短视频口播稿,打开巨象雷达登录后查看。

原文:A Four-Line Fix for a 9.8: Anatomy of Linux's TCP Handshake Use-After-Free

打开巨象雷达,看今天全部 AI 动态