待验证50% 置信事实精确时间

该漏洞位于 IPv4 TCP 处理路径，攻击者可能通过构造特定的 TCP 报文序列或连接状态转换来触发。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/31

首次发现

有效期至：2027/1/29

来源

CVSS 9.8！Linux TCP 释放后使用漏洞解析

涉及实体

IPv4 TCPconcept CVE-2026-98432concept

相关事实

待验证安全研究社区披露了一个影响 Linux IPv4 TCP 协议栈的释放后使用（UAF）漏洞，编号为 CVE-2026-98432。77% 相似已验证SYN Flood攻击滥用了TCP三次握手机制66% 相似待验证croc 依赖中继服务器协调连接，会尝试通过 TCP 打洞实现点对点直连，直连失败则通过中继中转但保持端到端加密66% 相似待验证该漏洞是在对 TCP 协议栈状态迁移逻辑进行代码审查时被识别，而非通过常规模糊测试偶然发现。66% 相似待验证SOCKS5 代理仅转发 TCP 流量但 DNS 查询仍走本地解析会产生 DNS 泄漏66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1121843

API

curl https://kongchang.com/api/v1/knowledge/claims/1121843

MCP

get_claim(id=1121843)