Xray-core 紧急安全更新 Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy 等）首当其冲。 本版直接把 MPTCP 默认关掉，显著缩小攻击面。v26.10.29 已撤版，请尽快升级。
🌐 链接: https://x.com/geekbb/status/2116526532881744310
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-31 21:43:43
🌐 链接: https://x.com/geekbb/status/2116526532881744310
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-31 21:43:43
X (formerly Twitter)
Geek (@geekbb) on X
Xray-core 紧急安全更新
Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy 等）首当其冲。
本版直接把 MPTCP 默认关掉，显著缩小攻击面。v26.10.29 已撤版，请尽快升级。
Linux 内核新漏洞 CVE-2026-98432（CVSS 9.8）：IPv4 TCP 释放后使用，已有远程拿到 root 的 PoC。而 Go 1.24+ 默认给 TCP 监听开 MPTCP，用 Go 写的代理服务端（Xray、Caddy 等）首当其冲。
本版直接把 MPTCP 默认关掉，显著缩小攻击面。v26.10.29 已撤版，请尽快升级。
