Red Hat 于2026年10月30日发布 RHSB-2026-016 安全公告，并在11月3日更新相关说明。公告涉及 CVE-2026-98432：Linux 内核的 IPv4 网络子系统在并发处理 TCP 连接请求时，可能访问已经释放的内存，造成系统崩溃、内存破坏或远程代码执行。
哪些产品需要核查
公告明确列出 Red Hat Enterprise Linux 8、9、10 和 Red Hat OpenShift Container Platform。依赖受影响 RHEL 内核的其他产品也可能受到影响，需按具体产品和维护分支核对。其他 Linux 发行版则应查询各自发布方的受影响范围与修复信息。
Red Hat 表示，攻击不需要本地权限或用户交互；接受传入 IPv4 TCP 连接的系统暴露更直接。利用过程涉及精确的请求时序，排查时仍应以实际内核和修复状态为准。
RHEL 8和10已发布对应内核更新
11月1日，Red Hat 分别发布面向 RHEL 8 普通内核的 RHSA-2026:93414，以及面向 RHEL 10 普通内核的 RHSA-2026:93413。两份正式公告均将 CVE-2026-98432 列入修复项，并明确要求重启系统后使更新生效。
这些更新有各自适用的产品、架构和软件包清单。管理员应按正在使用的维护分支选择更新，不能把某一产品的修复包号套用于其他系统。
关闭MPTCP不能代表完成修复
此次问题不以启用 MPTCP 为前提。Red Hat 明确指出，RHEL 默认关闭 MPTCP 的配置仍可能受影响；没有 MPTCP 监听，也不能作为系统已安全的依据。公告中的流量过滤措施用于降低暴露，仍须结合业务评估，不能代替适用的内核安全更新。
管理员接下来应核对什么
管理员可以先在服务器终端执行以下只读命令，记录系统和当前运行内核：
cat /etc/os-release
uname -r第一条用于确认发行版和版本，第二条显示当前正在运行的内核。再从软件包管理器记录已安装内核的完整包版本，与该发行版安全公告中的修复包对应。发行版可能将修复回移到原有版本分支，不能仅凭 uname -r 中的上游版本号判断是否修复。
内核更新已安装时，系统仍可能运行旧内核。对于上述要求重启的更新，应先确认备份、维护窗口和可用控制台，再按公告完成更新与重启。重启后重新查看 uname -r，确认进入预期内核，并验证远程连接及业务服务。更新记录与实际运行状态都核对完成，才能确认这台服务器的处置结果。
资料依据：Red Hat《RHSB-2026-016》安全公告（2026年10月30日发布，11月3日更新）；《RHSA-2026:93414》和《RHSA-2026:93413》安全更新公告（均于2026年11月1日发布）。