四行补丁修复 9.8 分漏洞：Linux TCP 握手 use-after-free 剖析

文章分析 CVE-2026-98432：IPv4 TCP 握手中的远程未认证 use-after-free，被 Linux 内核 CNA 评为 CVSS 3.1 9.8 严重。漏洞可追溯至 Linux 4.4，所有接受 IPv4 连接的主机在应用层认证前即进入受影响路径。上游修复由 Eric Dumazet 于 10 月 1 日提交，10 月 11 日和 15 日进入稳定内核，核心改动是将两处 kfree() 改为 kfree_rcu()。

AI推荐理由 文章围绕 CVE-2026-98432 展开，给出 CVSS 9.8、影响 Linux 4.4 起、上游由 Eric Dumazet 于 10 月 1 日提交修复并在 10 月 11/15 日进入稳定内核、修复为两处 kfree 改为 kfree_rcu 等具体技术细节，信息密度高。属安全基础设施议题，与 AI 直接关联弱，但对运行服务的开发者有实际价值。