0xAA
@0xAA_Science
参加 November 2021
0 フォロー中 0 ファン
目前 ubuntu 还没发行修复版本，你可以先在你的服务器关闭开放的端口，或者关闭 MPTCP：
sudo sysctl -w net.mptcp.enabled=0
⚠️ 严重漏洞警告
Linux 内核 IPv4 TCP 握手存在远程 UAF，无需认证即可触发，可能导致内核内存泄露、崩溃甚至远程 root。
也就是说，黑客不需要密码就能攻击你的服务器，甚至完全控制。
Go 1.24+ 程序（包括 geth 等节点）默认启用 MPTCP 监听，正好匹配已知利用条件。
请尽快升级并重启到已修复内核！
もっと見る
