Linux内核9.8分高危漏洞 自建VPN中招

自建VPN服务器圈子里炸出了一个重磅安全警报。开源翻墙服务Amnezia VPN警告用户：凡是经其应用自建服务器的用户，都可能暴露在Linux内核的一个高危漏洞之下，尤其是使用Xray协议的服务器必须重建才能保住安全。

这个漏洞编号CVE-2026-98432，藏在Linux内核处理新进IPv4 TCP连接的代码里，从Linux 4.4开始就一直存在，内核安全团队给出的严重程度评分高达9.8分（满分10分）。它本质是一个竞态条件：诱骗操作系统在建立网络连接的过程中错误处理自身内存。

来头也不小：漏洞由Anthropic研究员Xinyang Ge报告，Anthropic在10月27日披露，其一个尚未发布的Claude模型为这个漏洞写出了可用的攻击程序——无需用户交互、无需密码，大约53分钟就能完全接管一台脆弱的服务器。攻击瞄准的是一个叫MPTCP（多路径TCP）的高级网络特性，而Xray作为VLESS等抗审查协议背后的引擎，由Go语言编写、默认启用MPTCP，管理员可能在毫不知情的情况下把入口敞开。

Amnezia官方运营的Premium、Free和Business服务不受影响，公司表示自有基础设施早已更新并完成审计，需要动手的是自建服务器用户。修复分三步：先把应用升级到5.1.0.6或更高版本，在设置的Servers页、Protocols标签里移除Xray；再到Management标签执行更新服务器软件包并按提示重启，重启才会加载打过补丁的内核；最后回到Protocols重装Xray，新版本为26.10.31。重启期间服务器会离线，重装后需要重新与用户共享访问。

还有两个坑要留意：应用里的更新按钮并不保证内核真的已修复，部分Ubuntu版本的补丁目前仍在-proposed测试通道里，之后再重启服务器可能重新暴露，需要重复上述流程；如果暂时无法修补内核，Amnezia建议退而求其次——加一条防火墙规则封禁IP选项，或者干脆移除Xray、换用基于UDP的AmneziaWG协议。

编译自 TechRadar，原标题："Running your own Amnezia VPN server? You need to patch this critical Linux flaw now"