安全通告r/selfhosted 每日热门· /u/WorriedAd9268·· 2 小时前精选AI 评分80
Ubuntu 内核 CVE-2026-98432（CVSS 9.8）在 22.04 / 24.04 / 26.04 尚无修复内核
Ubuntu kernel CVE-2026-98432 (CVSS 9.8): no fixed kernel yet for 22.04 / 24.04 / 26.04. What are you doing in the meantime?
AI 导读
Ubuntu 内核 CVE-2026-98432 是 IPv4 TCP 代码中的 use-after-free，Ubuntu 评为 High、CVSS 9.8，Red Hat 公告称远程未认证攻击者可赢得竞态条件实现代码执行，两家均表示尚未发现在野利用。
看点
Ubuntu 各 LTS 尚无修复内核，文中给出 Red Hat 的临时 nftables 缓解规则与自查命令，可先评估暴露面。
来源：r/selfhosted 每日热门 · reddit.com