加入 TWISA
選單

漏洞告警2026 年 10 月 30 日（五）

Linux TCP 核心漏洞：盤點暴露服務並逐版本修補

CVE-2026-98432 影響 Linux 核心 TCP 請求處理。研究在特定 Multipath TCP 監聽情境展示遠端執行，企業應核對發行版與執行中的核心版本。

下載 PDF回資安告警
01

內文

Linux 核心 TCP 請求處理存在記憶體使用錯誤。 對外服務、內部平台、雲端主機或容器宿主機若使用受影響核心，可能面臨服務中斷或記憶體損毀風險。Anthropic 在特定 Multipath TCP 監聽情境展示遠端以 root 執行指令，應優先確認可達服務及供應商修補狀態。

CVE-2026-98432 涉及 IPv4 TCP 連線請求處理及特定 socket migration 路徑的競爭條件。Ubuntu 公告於 2026 年 10 月 15 日發布，10 月 29 日更新，列 CVSS v3 9.8；Red Hat 對其產品列 CVSS v3.1 8.1，評分為初步結果，兩者攻擊複雜度評估不同。

攻擊流程可能的攻擊與影響路徑
  1. 01

    服務可被接觸

    攻擊者能透過網路連到受影響主機的 TCP 服務

  2. 02

    觸發核心競爭條件

    特定請求處理路徑可能發生記憶體使用錯誤

  3. 03

    影響主機與服務

    可能造成服務中斷或記憶體損毀；研究在特定 Multipath TCP 監聽條件展示遠端執行

  4. 04

    連帶影響

    若主機遭控制，需依實際權限檢視應用、憑證及可存取資料

Anthropic 於 2026 年 10 月 27 日公開的研究以 Multipath TCP 監聽器為展示條件，並非所有 Linux 安裝皆已被證明可依相同方式遠端執行。研究示範約 48 分鐘取得核心位址，另約 5 分鐘執行指令；此研究不等於已確認遭實際攻擊。

依發行版及核心分支確認

截至 2026 年 10 月 30 日查核，Ubuntu 官方將主要 linux 套件的 26.10、26.04、24.04 與 22.04 列為受影響且修補進行中；HWE、雲端及其他核心分支須依官方清單逐一確認。Debian 安全套件列 bookworm 的 linux 6.1.190-1、trixie 的 linux 6.12.113-1，以及 bookworm 的 linux-6.12 6.12.113-1~deb12u1 為已修補。版本為套件版本，請依實際環境核對。Red Hat 產品及分支請查原廠公告。

原始公告僅指出第一項問題不影響 IPv6，另有涉及 CALIPSO 的 IPv6 migration 問題由其他修補處理；不能據此判定所有 IPv6 情境均不受影響。

行動建議：從外部邊界查到內部核心

應變流程盤點、降低暴露、更新與復原
  1. 01

    盤點核心與服務

    盤點實體、虛擬、雲端與委外主機，以及容器宿主機的執行中核心、發行版、套件分支與可達服務。

    看看能怎麼應對1項資源

    TWISA 會員方案

    盤點核心與服務

    盤點實體、虛擬、雲端與委外主機，以及容器宿主機的執行中核心、發行版、套件分支與可達服務。

  2. 02

    限縮可達範圍

    關閉不需要的監聽服務，依業務需求限制可信來源並分隔網段，先降低未修補主機的暴露。

    看看能怎麼應對1項資源

    TWISA 會員方案

    限縮可達範圍

    關閉不需要的監聽服務，依業務需求限制可信來源並分隔網段，先降低未修補主機的暴露。

  3. 03

    依供應商更新並確認

    依發行版及核心分支安裝已發布的修補，安排重啟並確認執行中的核心版本；未發布者持續追蹤。

    看看能怎麼應對1項資源

    TWISA 會員方案

    依供應商更新並確認

    依發行版及核心分支安裝已發布的修補，安排重啟並確認執行中的核心版本；未發布者持續追蹤。

  4. 04

    監控與調查

    集中主機與網路紀錄，檢視服務異常、非預期程序及管理帳號活動；疑似入侵時保全證據並調查影響範圍。

    看看能怎麼應對2項資源

    TWISA 會員方案

    監控與調查

    集中主機與網路紀錄，檢視服務異常、非預期程序及管理帳號活動；疑似入侵時保全證據並調查影響範圍。

  5. 05

    準備復原與複驗

    驗證隔離備份及重建流程；若確認入侵，從可信環境重建、輪替可能受影響的憑證並複驗服務。

    看看能怎麼應對2項資源

    TWISA 會員方案

    準備復原與複驗

    驗證隔離備份及重建流程；若確認入侵，從可信環境重建、輪替可能受影響的憑證並複驗服務。

防禦架構從網路入口到 Linux 主機的分層防護

盤點對外、內部、委外、雲端及容器宿主機與業務相依關係

業務連線依授權放行，各層分別落實防護

  1. 01

    網路入口

    公開與內部可達服務

    限制可達範圍縮小服務暴露，依業務需要設定來源限制與網段隔離

  2. 02

    Linux 主機與宿主機

    核心、執行中服務及容器宿主機

    核對並修補依發行版和核心分支更新，重啟後確認執行版本

  3. 03

    身分與資料

    服務帳號、憑證與業務資料

    限制後續影響最小權限並保護備份，確認資料與憑證存取範圍

各層日誌與流量，送往監控與應變流程

  1. 監控與復原集中主機及網路紀錄，調查異常；測試可信重建及備份還原

主動測試與複驗

在授權範圍內進行資產探測、弱點掃描、滲透測試、API 測試及攻擊模擬，確認服務可達範圍、分段、主機監控與更新結果，調整後複測。若網站請求經過 WAF，另行核對請求路徑、告警、實際阻擋及後端結果；主機核心與內網風險需分開驗證。

來源與延伸閱讀

TWISA 會員方案

歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。

通報更新日期：2026/10/30。產品支援與修補狀態以原廠最新資料為準。