新进展：修复内核已进入正式更新通道
CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手路径的竞态条件导致的释放后重用（use-after-free）漏洞，CVSS 9.8，影响 4.4 及之后版本内核。此前 Ubuntu 的修复内核只在 -proposed 测试通道，需要手动开启才能安装。2026 年 11 月 6 日，Launchpad 归档记录确认：修复后的通用（generic）内核已发布到正式的 -updates 更新通道——
- Ubuntu 22.04 LTS：linux 5.15.0-203.213，11 月 5 日 23:22 UTC 进入 -updates；
- Ubuntu 24.04 LTS：linux 6.8.0-149.149，11 月 6 日 01:14 UTC 进入 -updates；
- Ubuntu 26.04：linux 7.0.0-43.43，11 月 6 日 01:14 UTC 进入 -updates；
- Ubuntu 26.10：linux 7.3.0-10.10 早在 10 月 28 日已进入 -updates，本轮无变化。
也就是说，上述版本上使用通用内核的用户现在走常规更新流程即可拿到修复内核，不再需要开启 -proposed。但要注意：截至本轮，Canonical 尚未发布针对该漏洞的 Ubuntu 安全公告（USN），且 Ubuntu CVE 跟踪页仍显示为待处理——跟踪页的刷新滞后于归档，以实际可安装的内核版本为准，不要只等公告。
仍未修复的部分
- 硬件使能（HWE）内核、云镜像与 FIPS 版本的修复仍只在 -proposed 通道；
- Ubuntu 16.04、18.04、20.04 仍无正式修复；
- OpenShift 4/5 与 RHEL 9 主线实时内核仍待修复。
- 仍无已确认的在野利用报告，该漏洞未进入 CISA 已知利用漏洞（KEV）目录；公开的概念验证代码自 10 月 29 日起已存在，近期观测到的扫描属于侦察行为，不等于已确认的利用。
自查与更新步骤
- 查看当前运行内核：
uname -r，核对是否为已修复版本（22.04 为 5.15.0-203.213、24.04 为 6.8.0-149.149、26.04 为 7.0.0-43.43、26.10 为 7.3.0-10.10）。 - 常规更新：
sudo apt update && sudo apt full-upgrade，确认 linux-image 包已升级到上述版本后重启。 - 重启后再次执行
uname -r核对版本号，确认当前运行的已是修复内核——只安装不重启不会切换运行内核。 - 仍在 HWE、云、FIPS 或 16.04/18.04/20.04 上的主机：先确认本机内核分支是否有修复版本；暂无修复的，继续沿用此前已发布的临时缓解措施（丢弃携带 IP 选项的 IPv4 TCP 报文），并留意后续更新。
- 无内核更新需求的普通桌面用户：保持系统更新开启即可，无需额外操作。
与此前指南的关系
本篇是 11 月 4 日《Linux 内核 TCP 漏洞 CVE-2026-98432：影响、修复进展与自查》的进展更新：漏洞本身、受影响范围与修复版本未变，变化的是 Ubuntu 通用内核的修复已从测试通道进入正式更新通道。Red Hat、Debian、SUSE、Amazon Linux 等发行版的修复状态与此前指南一致，无变化。