这两天一个 Linux 内核漏洞挺吓人：CVE-2026-98432，CVSS 9.8。 简单说：TCP 握手时，内核会把对方 SYN 里的 IP options 存下来，回包时要用。握手完成后，这块内存直接交给新连接，没有复制。如果对方马上关掉连接，同时重发一个 SYN： CPU A：连接关闭 → 把 options 释放 CPU B：处理重发的 SYN → 还在读这块 options → 读到已释放的内存（use-after-free） 说人话就像两个人共看一张纸条，一个看完就扔进碎纸机，另一个还没...
🌐 链接: https://x.com/brucexu_eth/status/2117027069398065451
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-11-02 06:52:40
🌐 链接: https://x.com/brucexu_eth/status/2117027069398065451
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-11-02 06:52:40
X (formerly Twitter)
brucexu.eth (@brucexu_eth) on X
这两天一个 Linux 内核漏洞挺吓人：CVE-2026-98432，CVSS 9.8。
简单说：TCP 握手时，内核会把对方 SYN 里的 IP options 存下来，回包时要用。握手完成后，这块内存直接交给新连接，没有复制。如果对方马上关掉连接，同时重发一个 SYN：
CPU A：连接关闭 → 把 options 释放
CPU B：处理重发的 SYN → 还在读这块 option…
简单说：TCP 握手时，内核会把对方 SYN 里的 IP options 存下来，回包时要用。握手完成后，这块内存直接交给新连接，没有复制。如果对方马上关掉连接，同时重发一个 SYN：
CPU A：连接关闭 → 把 options 释放
CPU B：处理重发的 SYN → 还在读这块 option…
