近日，Linux内核被披露一处高危释放后使用（UAF）漏洞（CVE-2026-98432，CVSS 9.8），可导致系统崩溃，并且存在远程代码执行风险。1Panel开源面板于2026年10月30日发布v2.4.2版本，在内置服务中默认禁用MPTCP（多路径传输控制协议）以缓解该漏洞，建议所有用户尽快升级。
一、漏洞详情
该漏洞位于Linux内核的IPv4 TCP连接建立路径。TCP协议在握手过程中会将解析后的IPv4 Options对象（ip_options_rcu）交由请求套接字与新套接字共享，但释放时未等待并发读侧完成。在特定竞争条件下，另一CPU可能继续访问已被释放的内存，形成释放后使用（UAF）。该漏洞自Linux内核4.4版本引入，IPv6路径不受影响。
二、漏洞影响
未经身份认证的远程攻击者可以通过构造特殊TCP报文持续触发竞争窗口，造成系统崩溃或拒绝服务，并且可能进一步导致内核内存破坏。根据已公开的验证结果，在启用MPTCP协议监听的环境中，攻击者可以远程获取服务器的Root权限，且不需要账号与用户交互，具备较强的现实威胁。
需要说明的是，MPTCP是当前公开POC的优选攻击面，关闭MPTCP可以显著降低被利用的风险。但漏洞根因仍在原生TCP代码中，彻底修复需要升级系统内核。
三、漏洞处置：升级至1Panel v2.4.2版本
1Panel开源面板v2.4.2版本已在内置服务中默认禁用MPTCP协议。通过Go运行时设置multipathtcp=0，使面板与节点服务改用标准TCP协议监听，无需修改系统环境即可完成漏洞缓解。升级方式：登录至1Panel开源面板，在页面右下角点击“检查更新”按钮，或者依次选择“面板设置”→“关于”，检查并升级至v2.4.2版本。
同时，建议用户关注所用Linux发行版的安全公告，在内核修复包发布后及时升级内核并重启服务器，从根本上消除该漏洞的影响。此前，您可以完成以下自查与加固操作：
■ 检查内核版本：uname -r，对照发行版安全公告确认是否在受影响范围内；
■ 检查宿主机MPTCP状态：sysctl net.mptcp.enabled（注：1为启用）。1Panel开源面板自身服务已经通过升级规避，宿主机其他服务可以按需关闭MPTCP协议；
■ 收敛对外暴露的TCP端口，优先使用防火墙或安全组限制访问来源。
截至2026年10月30日，上游内核已修复，Ubuntu、RHEL等发行版仍在推送修复包，建议持续关注官方公告。
建议所有1Panel开源面板用户尽快升级至v2.4.2版本，并且在条件允许时同步更新系统内核，以有效降低安全风险。
注：本文中漏洞相关信息基于公开漏洞信息与厂商公告整理，具体影响与修复范围以官方安全公告为准。