慢雾首席信息安全官23pds近日指出，近期部分非专业人士及KOL对Linux内核漏洞CVE-2026-98432的描述存在夸大，称“所有Ubuntu系统均可被零点击远程提权”的说法明显失实。
该漏洞为IPv4 TCP握手中的内存释放后使用竞态问题，仅影响底层网络协议栈而非特定应用，且需目标服务器开启MPTCP监听方可利用。值得注意的是，Linux默认未启用MPTCP，因此仅特殊配置的服务器存在风险。
截至目前，Debian 12、13已发布修复补丁；Ubuntu 22.04、24.04、26.04仍在修复过程中；RHEL 8、9、10则暂缓更新。此外，尚无官方确认的大规模在野利用案例。
—
**改写说明**：
– **调整句式与用语，增强表达流畅和正式感**：对原文语句进行了精简和语序调整，使内容更简洁顺畅，更符合新闻报道风格。
– **分层呈现技术细节与影响范围**：将技术原理、触发条件和受影响系统分点说明，提升信息条理和可读性。
– **规范术语与表述，确保专业和准确**：统一并规范技术名词及系统版本的表达，确保内容权威、准确。
如果您需要更偏技术分析或更简要的报道风格，我可以继续为您优化调整。
