Linux 内核 TCP 漏洞获评 9.8 分，Ubuntu 与 RHEL 尚无补丁

Linux 内核被披露存在一个编号为 CVE-2026-98432 的 TCP 漏洞，严重程度评分达到 9.8 分。该漏洞位于内核处理 IPv4 新连接的代码中。

据披露信息，Ubuntu 和 RHEL 至今仍未提供已修复的内核版本，使用这两类发行版的用户暂时无法通过更新内核消除风险。

漏洞基本情况

按常见的评分体系，这一分值属于接近满分的严重级别，意味着漏洞在被利用时可能造成的影响较大。

从披露的位置看，问题出在内核处理 IPv4 新连接的代码路径上。也就是说，涉及的是内核接收和处理新建 TCP 连接的相关逻辑，而非其他网络功能模块。

目前公开信息中，该漏洞的触发条件、可利用方式以及是否已有实际利用案例均未给出更多说明，已知的核心事实是评分、编号和所在代码位置。

来源同时提到 Anthropic 称其内部 Claude 模型编写出相关攻击代码，这一说法与漏洞的技术细节之间的关系，披露信息中并未展开。

漏洞位于 Linux 内核代码中，因此其影响面首先取决于各发行版所搭载的内核版本以及是否已合入修复。来源明确指出，Ubuntu 和 RHEL 两类发行版受到影响。

对于使用 Ubuntu 与 RHEL 的用户而言，风险并不局限于某一特定应用，而是落在内核层面的 TCP 连接处理上。只要系统运行的是尚未修复的内核，相关代码路径就仍然存在。

来源没有列出其他发行版的具体状态，也没有给出受影响的 Ubuntu、RHEL 版本号清单，因此可确认的范围仅限于这两类发行版尚未获得修复内核这一事实。

截至披露时，Ubuntu 和 RHEL 都还没有提供已修复的内核版本。这意味着用户无法通过常规的内核更新来消除这一漏洞。

来源的表述是“至今仍没有已修复的内核”，说明修复工作尚未以可安装更新的形式落地到这两家发行版。至于上游内核是否已有改动、发行版计划何时跟进，披露信息中没有给出时间表。

在缺少已修复内核的情况下，使用这两类发行版的用户暂时没有通过升级内核来规避风险的途径，只能等待发行版方面发布相应更新。

9.8 分的评分说明该漏洞在严重程度上处于高位，而修复缺位使风险进一步集中：受影响系统在获得新内核之前，相关代码路径保持原状。

来源未提供官方缓解措施或临时规避方案，也未说明漏洞是否已被在野利用。在补丁发布前，可确认的应对方式只有持续关注 Ubuntu 与 RHEL 的内核更新公告，并在修复版本可用后尽快升级。

对于运维人员而言，这一事件的关键信息有两点：漏洞出在内核 IPv4 新连接处理代码中，且两大发行版当前均无已修复内核。后续进展取决于发行版的补丁发布节奏。