现状 目前 Ubuntu 的安全页面状态显示暂无有效的内核更新，所以无法通过 apt upgrade 升级到不受影响的内核 临时处置 [!tip] 临时处置只是处理其中一种利用方式，并不是完全安全，还是要关注内核更新，及时更新到最新内核 最好的办法还是拒绝公网连接或者只允许白名单 IP 连接 Step 1 查看是否启用相关特性 如果输出为 1，则这条利用链是可行的 sudo sysctl net.mptcp.enabled # net.mptcp.enabled = 1 Step…