LWN.net· daroc·· 2 天前精选AI 评分68
Linux 多路径 TCP 存在可远程利用的 use-after-free 洞
Remote code execution on Linux systems with multipath TCP
AI 导读
Anthropic 于 10 月 27 日报告了一个影响开启多路径 TCP 监听系统的可远程利用 use-after-free 漏洞：重传 SYN 触发响应与另一线程建立 TCP 连接同时发生时，前者会在后者释放连接选项结构后继续访问，进而泄露内核内存或写入攻击者控制的数据。
推荐理由
原文梳理了漏洞触发条件、利用方式与修复思路，并指出 Go 默认启用 mTCP 带来的受影响范围，便于评估自身风险。
来源：LWN.net · lwn.net