Linux 伺服器面對的風險不只在應用程式，核心處理 TCP 連線建立的程式碼同樣可能成為遠端入侵入口。CVE-2026-98432 被描述為競態條件（Race Condition）及記憶體釋放後重用（Use-After-Free, UAF）漏洞，國家漏洞資料庫（NVD）評分達 9.8，攻擊不需要帳戶或使用者互動。
漏洞涉及 Linux 核心 IPv4 TCP 連線處理流程，問題集中於 tcp_v4_syn_recv_sock() 處理連線選項轉移時，inet_opt 與 ireq_opt 的釋放及複製未有受到適當保護。來源指稱，攻擊者或會利用核心位址外洩繞過 KASLR，再嘗試改寫回呼指標以達成遠端代碼執行（RCE）。
受影響範圍據稱涵蓋 Linux 4.4 以來的大部分主流核心架構，Ubuntu、RHEL、OpenShift、Amazon Linux 2023、Debian、SUSE 及 Oracle Linux 等環境需要按自身核心版本核對公告。不同發行版的修補進度並不一致，不能只按作業系統名稱判斷是否安全。
• 核心問題：TCP 連線選項處理中的競態條件與 UAF
• 風險特性：可由網絡遠端觸發，且不需驗證
• 維運重點：盤點核心版本，優先套用官方安全更新
• 緩解方向：檢查防火牆及更新 Suricata 等入侵防禦規則
• 來源提及：MikroTik 可透過 RAW 規則暫時封鎖異常 IPv4 TCP 選項封包
在官方修補完成前，邊界防火牆和入侵防禦系統只能作為降低暴露面的臨時措施，並不能取代核心更新。文章未提供各發行版完整修補版本清單，管理員仍應以供應商安全公告及自身測試結果作最後判斷。