Generated by Answer me with HTML 0.5.10 · 2026-11-03 10:45 · ★ Star on GitHub

Ubuntu 修補延遲引爆信任危機

CVE-2026-98432 近三週未修，社群發起總清算

Lead: CVSS 9.8 的核心漏洞曝光近三週，Ubuntu 仍未釋出正式修補。社群真正清算的不是單一漏洞，而是十年積怨。

A

核心結論

修補速度輸給志工發行版

Debian、Arch、Alpine 早已釋出修補，Ubuntu 全版本仍標示易受攻擊。販售安全訂閱的公司，輸給無償志工。

B

事件時間線

2016漏洞引入問題程式碼進入核心 TCP 堆疊，潛伏十年
2026-10-16Debian 修補Debian 發布安全公告，釋出修補程式
2026-10 下旬漏洞評級CVE-2026-98432 獲評 9.8 分，Anthropic 稱已做出提權攻擊手法
2026-11-02怒文引爆部落格〈WTF Ubuntu?〉發布，HN 單日衝破千分

C

漏洞現況

編號: CVE-2026-98432
嚴重度: CVSS 9.8，核心 TCP 程式碼遠端漏洞
影響範圍: 自 2016 年起，幾乎所有 Linux 伺服器
Ubuntu 狀態: 全版本標示易受攻擊，修補停在 proposed 倉庫
Debian 狀態: 已於 10 月 16 日釋出修補
爭議核心: 回應速度與溝通空白，而非技術細節

D

爭議攻防

面向	批評	緩頰
嚴重性	9.8 分遠端漏洞，已有提權攻擊手法	EPSS 低於 1%，最壞或只是阻斷服務
修補速度	志工發行版已修，Ubuntu 仍無	RHEL 同樣延遲，非 Ubuntu 獨有
官方溝通	事發期間找不到任何正式說法	無人辯護
訂閱制	付費用戶也等待，不如免費用 Debian	關鍵站台前有代理過濾，實害有限

E

自救緩解

受影響主機可先關閉 MPTCP 爭取時間。

緩解 · 關閉 MPTCPbash

sudo sysctl -w net.mptcp.enabled=0

漏洞位於 MPTCP 選項處理，關閉即可擋下。
另有人以 iptables 封鎖 IP 選項。
有人用 AI 在二十分鐘產出核心熱修補。

F

出走潮

帳號	背景	去向
@strenholme	抱怨後數小時完成遷移	Rocky Linux 10
@metafunctor	使用 Ubuntu 十五年	Debian
@rajay99	自 2014 年因驅動留下	Debian
@euph0ria	連 PHP 修補延遲一併清算	Debian
@eyeino	推薦搭配大模型工作流	NixOS

G

數據與來源

HN 討論串 50337608：1344 分，586 則留言，122 則頂層，抓取於 2026-11-03。
整理底稿為日報 80 則抽樣，新增留言僅 12 則，未另補抓。
原文：https://chalmovsky.com/posts/wtf-ubuntu（2026-11-02）。
討論：https://news.ycombinator.com/item?id=50337608。

---
title: Ubuntu 修補延遲引爆信任危機
subtitle: CVE-2026-98432 近三週未修，社群發起總清算
lang: zh-Hant
---

Lead: CVSS 9.8 的核心漏洞曝光近三週，Ubuntu 仍未釋出正式修補。社群真正清算的不是單一漏洞，而是十年積怨。

## A 核心結論

```callout err 修補速度輸給志工發行版
Debian、Arch、Alpine 早已釋出修補，Ubuntu 全版本仍標示易受攻擊。販售安全訂閱的公司，輸給無償志工。
```

## B 事件時間線

```timeline
2016 | 漏洞引入 | 問題程式碼進入核心 TCP 堆疊，潛伏十年
2026-10-16 | Debian 修補 | Debian 發布安全公告，釋出修補程式
2026-10 下旬 | 漏洞評級 | CVE-2026-98432 獲評 9.8 分，Anthropic 稱已做出提權攻擊手法
2026-11-02 | 怒文引爆 | 部落格〈WTF Ubuntu?〉發布，HN 單日衝破千分
```

## C 漏洞現況

```kv
編號: CVE-2026-98432
嚴重度: CVSS 9.8，核心 TCP 程式碼遠端漏洞
影響範圍: 自 2016 年起，幾乎所有 Linux 伺服器
Ubuntu 狀態: 全版本標示易受攻擊，修補停在 proposed 倉庫
Debian 狀態: 已於 10 月 16 日釋出修補
爭議核心: 回應速度與溝通空白，而非技術細節
```

## D 爭議攻防

| 面向 | 批評 | 緩頰 |
|------|------|------|
| 嚴重性 | 9.8 分遠端漏洞，已有提權攻擊手法 | EPSS 低於 1%，最壞或只是阻斷服務 |
| 修補速度 | 志工發行版已修，Ubuntu 仍無 | RHEL 同樣延遲，非 Ubuntu 獨有 |
| 官方溝通 | 事發期間找不到任何正式說法 | 無人辯護 |
| 訂閱制 | 付費用戶也等待，不如免費用 Debian | 關鍵站台前有代理過濾，實害有限 |

## E 自救緩解

受影響主機可先關閉 MPTCP 爭取時間。

```bash title="緩解 · 關閉 MPTCP"
sudo sysctl -w net.mptcp.enabled=0
```

- 漏洞位於 MPTCP 選項處理，關閉即可擋下。
- 另有人以 iptables 封鎖 IP 選項。
- 有人用 AI 在二十分鐘產出核心熱修補。

## F 出走潮

| 帳號 | 背景 | 去向 |
|------|------|------|
| @strenholme | 抱怨後數小時完成遷移 | Rocky Linux 10 |
| @metafunctor | 使用 Ubuntu 十五年 | Debian |
| @rajay99 | 自 2014 年因驅動留下 | Debian |
| @euph0ria | 連 PHP 修補延遲一併清算 | Debian |
| @eyeino | 推薦搭配大模型工作流 | NixOS |

## G 數據與來源

- HN 討論串 50337608：1344 分，586 則留言，122 則頂層，抓取於 2026-11-03。
- 整理底稿為日報 80 則抽樣，新增留言僅 12 則，未另補抓。
- 原文：https://chalmovsky.com/posts/wtf-ubuntu（2026-11-02）。
- 討論：https://news.ycombinator.com/item?id=50337608。