[Diary Point=崔承振記者] Linux核心在處理IPv4 TCP的過程中被揭露出一項漏洞，遠端攻擊者可藉此導致系統當機或破壞記憶體。該漏洞編號為CVE-2026-98432，截至10月29日，Ubuntu與紅帽企業版Linux（RHEL）均尚未釋出修補核心。
此漏洞屬於use-after-free問題：在同時處理多個TCP連線請求的過程中，核心會重新讀取已釋放的socket選項。攻擊者可從外部反覆傳送特定TCP請求，藉此觸發競爭條件（race condition）。目前回報的主要影響為服務中斷或核心當機，但記憶體損毀的可能性也尚未排除。
Ubuntu與RHEL仍在等待修補
Ubuntu的安全公告於10月15日首次登錄，並於10月29日更新。Ubuntu 22.04、24.04、26.04、26.10系列的主要核心皆被標示為「存在漏洞」或「修補進行中」，雲端、即時、硬體專用等各類核心的狀態也可能不同。
紅帽將RHEL 8、9、10以及OpenShift 4系列列為受影響產品，並將修補工作延後至未來的更新。據指出，RHEL 7因不含有漏洞程式碼而不受影響，紅帽也表示目前尚無容易部署且穩定的通用緩解方案。
不過，並非所有Linux裝置都處於相同狀態。Debian Trixie、Oracle Linux的部分UEK核心，以及Amazon Linux 2023的部分核心已釋出修補套件。單憑發行版名稱無法判斷是否受影響，須同時確認已安裝的核心系列與廠商提供的套件狀況。
可透過指令檢查自己的裝置與核心
在終端機執行cat /etc/os-release，即可確認目前使用的是Ubuntu、Debian、RHEL等哪種發行版及其版本。目前正在執行的核心版本可用uname -r查看。像伺服器、NAS這類需接受外部TCP連線的裝置，應優先檢查。
在Ubuntu上可執行sudo apt update && sudo apt full-upgrade，RHEL系列系統則執行sudo dnf update kernel，以查詢廠商軟體庫中的最新套件。即使安裝了新核心，系統目前執行中的核心也不會立即切換，因此應先確認正在執行的服務與重新開機排程，重新開機後再用uname -r重新確認。
對於Ubuntu與RHEL尚未推出修補套件的使用者，不應任意從網路下載核心，或僅挑選漏洞修補相關的程式碼提交自行套用。建議定期查看官方軟體庫與安全公告的最新狀態，並可透過關閉不必要、對外公開的TCP服務或限制可存取的網路範圍來縮小暴露面，但這並非廠商正式認可的漏洞解決方案。
一般智慧型手機或路由器使用者，並不會僅因裝置搭載Linux系統就立即受到影響。由於相關產品的製造商會自行管理專屬核心，使用者應查看對應產品的安全公告與韌體更新資訊；個人電腦使用者也僅在自行安裝了Ubuntu等Linux發行版的情況下，才需依照上述步驟檢查。截至10月30日，Ubuntu與RHEL修補套件的具體發布時間仍未確定。