Red Hat 修補重大 Linux TCP 漏洞；Ubuntu 修正版仍在測試中

Red Hat 發布核心修補程式

Red Hat 針對 CVE-2026-98432 發布修正核心；這是 Linux 核心 IPv4 TCP 程式碼中的一項釋放後使用漏洞。根據安全報告，該漏洞評分為 9.8，遠端且未經驗證的攻擊者可觸及此漏洞，並可執行遠端程式碼。

修補程式適用於「Red Hat Enterprise Linux」8、9 和 10。這代表上述企業 Linux 版本已完成修補程式的發布，並非宣稱所有 Linux 發行版都已處理此漏洞。

Ubuntu 修補程式仍在測試階段

Ubuntu 已為其三個最新的長期支援版本發布 CVE-2026-98432 的修補程式，但這些修補程式仍位於需手動選用的測試通道。截至該報告於 11 月 3 日發布時，尚未確定一般 Ubuntu 更新的日期。

兩種發行版本所處階段的差異十分重要：Red Hat 的修補程式已隨修正後的核心提供，而 Ubuntu 的修補程式尚未進入一般更新通道。所審閱的報導並未證實有更廣泛的採用、遭利用情形或客戶部署。

其他 Linux 發行版本也發布了相關消息

另一方面，openSUSE Project 宣佈推出 openSUSE Leap 16.1，並將其描述為結合傳統 Linux 與不可變 Linux 方法的版本。現有報告摘錄並未提供足夠詳細的資訊，無法進一步說明各項功能、推出階段或更廣泛的採用情況。

Linus Torvalds也發布了 Linux 7.4-rc1；報告稱，該版本包含近 20,000 次提交，以及在 AI 協助下找到的修補。Linux 7.2.15 被確認為 7.2.y 系列的最後一次更新，並引導使用者改用 7.3.y 分支或 LTS 核心。這些進展與 CVE-2026-98432 的修補狀態無關。