@UEFI 在 CVE-2026-98432 的临时缓解措施 中发帖
现状
目前 Ubuntu 的安全页面状态显示暂无有效的内核更新,所以无法通过 apt upgrade 升级到不受影响的内核
[image]
临时处置
[!tip]
临时处置只是处理其中一种利用方式,并不是完全安全,还是要关注内核更新,及时更新到最新内核
最好的办法还是拒绝公网连接或者只允许白名单 IP 连接
Step 1 查看是否启用相关特性
如果输出为 1,则这条利用链是可行的
sudo sysctl net.mptcp.enabled
# net.mptcp.enabled = 1
Step 2 查看正在使用的进程
如果列表有内容,重点看监听的地址是 * 0.0.0.0 ::0 这类公网地址的
sudo ss -Manpi
# State Recv-Q S...