安全通告LWN.net· daroc·· 2 小时前精选AI 评分80
Linux multipath TCP 存在可远程利用的释放后使用漏洞
Remote code execution on Linux systems with multipath TCP
AI 导读
Anthropic 于 10 月 27 日报告了 multipath TCP 监听开启的 Linux 系统上一个可远程利用的释放后使用漏洞，攻击者通过让重传 SYN 包的响应与另一线程建立连接同时发生，使前一线程访问已被释放的连接选项结构，从而泄露内核内存或造成缓冲区溢出并写入攻击者控制的载荷。
看点
这条漏洞影响开启 multipath TCP 的 Linux 系统，而 Go 程序默认启用该协议，读者可据此判断自己的环境是否需要尽快打补丁。
来源：LWN.net · lwn.net