NetApp揭露旗下多款儲存產品受Linux核心TCP漏洞影響

日前揭露的Linux核心TCP漏洞CVE-2026-98432，不僅影響各Linux發行版，也涵蓋基於Linux平臺的其他產品，儲存廠商NetApp便於11月2日發布公告，指出旗下多款儲存產品受此漏洞影響，包括AFF、ASA及FAS系列儲存設備的BMC控制器與Service Processor處理器，E系列儲存設備的SANtricity OS，StorageGRID系列儲存設備，以及ONTAP Select Deploy管理工具。

NetApp指出前述漏洞可能造成儲存設備敏感資訊外洩、資料新增或竄改，以及服務阻斷，公告中尚未列出已修補版本，但提醒用戶檢查設備與軟體版本，並持續追蹤修補資訊，待修補版本發布後儘速升級，同時也應限制BMC及Service Processor等管理介面僅能由可信任的管理網路存取。