1 前言

一个问题，一篇文章，一出故事。
2026年10月15日，披露了一个Linux内核中的严重远程代码执行漏洞（CVE-2026-98432）。
成功利用此漏洞允许远程、未认证的攻击者以内核（root）权限执行任意代码，从而导致主机全面沦陷、数据窃取、后门部署以及在环境中进行横向移动。漏洞利用尝试还可能导致主机崩溃。
详细参阅，
https://ubuntu.com/security/CVE-2026-98432
https://security-tracker.debian.org/tracker/CVE-2026-98432
https://access.redhat.com/security/cve/cve-2026-98432
https://www.suse.com/security/cve/CVE-2026-98432.html

2 最佳实践

2.1 检查是否使用mptcp协议

sysctl net.mptcp.enabled

如果返回“1”为开启，范例见如下，

1

2.2 关闭mptcp协议

sudo echo 'net.mptcp.enabled = 0' | tee /etc/sysctl.d/99-disable-mptcp.conf
sudo sysctl --system
sysctl net.mptcp.enabled