9000 字长文，其实就一句话：快打补丁！又一个 C 语言内核漏洞！Linux TCP 被曝可提权 RCE，服务器集体冒冷汗
Hacker News 热议 CVE-2026-98432：Linux TCP 协议栈出现释放后重用（UAF）漏洞，叠加竞态条件，有网友称可能被利用执行远程代码。
大白话Hacker News 上有人贴出一篇长文，讲 Linux 内核 TCP 协议栈里的一个漏洞 CVE-2026-98432。简单说，就是程序用完一块内存后没清干净，攻击者可能趁这个空档塞进自己的东西，再配合多线程抢跑，理论上能远程执行代码。楼里有人提醒，绝大多数服务器默认没开 MPTCP 监听，风险没那么普遍；也有人吐槽原文写了 9000 字，其实几句话就能说清。
对你意味着如果你在运维 Linux 服务器、跑对外服务，值得去查一下有没有开 MPTCP 监听，并跟进补丁；普通用户不用慌。
Hacker News 讨论串与网友观点，漏洞细节以官方公告和补丁为准
原文：CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
打开巨象雷达，看今天全部 AI 动态