Matt Corallo 点名突出一个 CVSS 9.8 的 Linux 内核漏洞。

他于 10 月 30 日指出 CVE-2026-98432:Linux 内核 IPv4 TCP 握手代码中的 use-after-free。Anthropic 的 Frontier Red Team 演示了对开启 Multipath TCP 监听器的系统实施远程 root 利用。Lightning Labs 随后发布了 LND 缓解措施。

· 漏洞位于 TCP 握手代码,影响面不限于运行闪电网络节点的机器。
· LND 侧已有缓解发布,但内核层问题仍需按 Linux 发行版修复路径处理。

你的节点跑的是自带内核还是发行版内核?