绿盟科技发布Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432）通告

绿盟科技CERT监测到Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432），CVSS评分9.8，漏洞细节与PoC已公开。该漏洞源于IPv4网络子系统在并发处理TCP连接请求或套接字迁移时的竞争条件，未经身份验证的攻击者可发送特制TCP数据包触发use-after-free，造成信息泄露、内存损坏或拒绝服务，特定条件下可实现远程代码执行。