CVE-2026-98432 不是 MPTCP 漏洞:一行沒複製的指針,換來 9.8 分的 IPv4 TCP use-after-free
2026 年 10 月的 CVE-2026-98432 被多篇報導誤傳為「MPTCP 漏洞」,標題再稱 Linux 伺服器可被 remote root,兩者都不準確。實際缺陷在 net/ipv4 的一般 TCP 收連線路徑:tcp_v4_syn_recv_sock() 把 ireq->ireq_opt 交給 child socket 卻沒有先複製,該物件再被普通 kfree() 釋放,形成 use-after-free;修復只是把兩處 kfree() 改成…





