KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-98432 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux kernel 是开源操作系统内核。2026年10月披露其 IPv4 TCP 握手处理存在释放后使用漏洞。远程攻击者无需权限即可向目标开放的 TCP 端口发送携带 IP 选项的 SYN 并重传，与请求套接字向子套接字移交 IP 选项的过程形成竞争，使内核在构造 SYNACK 时读取已释放的选项内存。竞争成功可造成内核内存破坏与信息泄漏，并可能被进一步利用导致远程代码执行。利用需在多核环境下反复赢得上述竞争窗口，单次失败仅使该次握手中断，攻击者可持续重试，整体利用难度较高。公开研究演示的利用链针对启用多路径 TCP（MPTCP）监听的服务器；该漏洞并非 MPTCP 特有，普通 TCP 监听端口同样可触发。受影响版本：4.4 起至 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 之前的版本。
影响范围
系统：amazon_2 kernel（影响面 Up to (excluding) 5.4.302-229.503.amzn2）
系统：amazon_2023 kernel（影响面 Up to (excluding) 6.18.56-125.164.amzn2023）
系统：opensuse_Leap_16.0 kernel（影响面 Up to (excluding) 6.12.0-160000.40.1）
系统：oracle_10 kernel（影响面 Up to (excluding) 6.12.0-207.111.5.4.el10uek）
系统：oracle_8 kernel（影响面 Up to (excluding) 5.4.17-2136.360.3.1.el7uek）
解决方案
1、升级至 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 或 7.3 及以上版本。
2、利用安全组设置其仅对可信地址开放。
3、各上游操作系统尚未正式发布对应安全更新补丁，KnowSafe安全团队持续关注跟踪该漏洞，相关检测与防护方案将第一时间支持。
参考信息
http://www.openwall.com/lists/oss-security/2026/10/30/1
http://www.openwall.com/lists/oss-security/2026/10/30/6
https://git.kernel.org/stable/c/11a03ce3c4a62d84c10ccdfe47f8075006498568
https://git.kernel.org/stable/c/26d4c36d318cffbbd160884a0e4cec0da4da4936
https://git.kernel.org/stable/c/742f73df544e03744f2981c467d6542fe8172a2a
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。