Linux kernel 是开源操作系统内核。2026年10月披露其 IPv4 TCP 握手处理存在释放后使用漏洞。远程攻击者无需权限即可向目标开放的 TCP 端口发送携带 IP 选项的 SYN 并重传，与请求套接字向子套接字移交 IP 选项的过程形成竞争，使内核在构造 SYNACK 时读取已释放的选项内存。竞争成功可造成内核内存破坏与信息泄漏，并可能被进一步利用导致远程代码执行。利用需在多核环境下反复赢得上述竞争窗口，单次失败仅使该次握手中断，攻击者可持续重试，整体利用难度较高。公开研究演示的利用链针对启用多路径 TCP（MPTCP）监听的服务器；该漏洞并非 MPTCP 特有，普通 TCP 监听端口同样可触发。受影响版本：4.4 起至 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 之前的版本。

解决建议

1、升级至 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 或 7.3 及以上版本。

2、利用安全组设置其仅对可信地址开放。

3、各上游操作系统尚未正式发布对应安全更新补丁，阿里云安全团队持续关注跟踪该漏洞，相关检测与防护方案将第一时间支持。