Linux發行版

存在Linux核心網路子系統的9.8分重大漏洞CVE-2026-98432，影響Linux 核心的IPv4 TCP連線處理機制，並可能導致遠端程式碼執行（RCE），於10月底浮出檯面，由於AI模型廠商Anthropic揭露其AI服務Claude編寫出利用這個漏洞的程式，使得相關威脅變得更加具體——遠端攻擊者針對已啟用多路徑TCP（multipath TCP，MPTCP）監聽器的 Linux 伺服器，可藉此發送封包，進而以root身分執行任意指令，且無需任何憑證或使用者互動。

此外，存在此漏洞的Linux核心版本相當廣泛，涵蓋2016年初推出的4.4版以後的所有版本，換言之，CVE-2026-98432已存在將近11年之久，連帶影響採用這些Linux核心的Linux發行版本、IT系統與IT產品。

下列是我們整理的IT系統漏洞曝險與修補狀況。

已修補版本：AlmaLinux 8搭配kernel-4.18.0-553.182.1.el8_10、AlmaLinux 9搭配kernel-5.14.0-687.64.1.el9_8、AlmaLinux 10搭配kernel-6.12.0-211.72.1.el10_2

已修補版本：Amazon Linux 2 - Core、Amazon Linux 2 - Kernel-5.10 Extra、Amazon Linux 2 - Kernel-5.15 Extra、Amazon Linux 2 - Kernel-5.4 Extra、Amazon Linux 2023、Amazon Linux 2023搭配kernel6.12、Amazon Linux 2023搭配kernel6.18。

不受影響版本：Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7 (kernel-rt)、Red Hat Enterprise Linux 6

已修補版本：CloudLinux 7h (CL7h)搭配Kernel 4.18、CloudLinux 8 (CL8)搭配Kernel 4.18、CloudLinux 8 LTS搭配Kernel 5.14 (TuxCare ELS)、CloudLinux 9 (CL9)搭配Kernel 5.14、CloudLinux 9 LTS搭配Kernel 5.14 (TuxCare ELS)、CloudLinux 10 (CL10)搭配Kernel 6.12。

未修補版本：CloudLinux for Ubuntu 22.04搭配Kernel 5.15，核心修補將由Canonical提供，目前尚未發布

不受影響版本：CloudLinux 7 (CL7)搭配Kernel 3.10。

已修補版本：bookworm (security)搭配核心6.1.190-1、trixie (security)搭配核心6.12.115-2、forky搭配核心7.2.12-1、sid搭配核心7.2.15-1、bookworm (security)搭配核心6.12.113-1至deb12u1

尚未修補版本：bookworm搭配核心6.1.176-1、trixie搭配核心6.12.107-1

已修補版本：Oracle Linux 10、Oracle Linux 10搭配kernel-uek、Oracle Linux 9、Oracle Linux 9搭配kernel-uek 、Oracle Linux 8、Oracle Linux 8搭配kernel-uek、Oracle Linux 7搭配kernel-uek。

已修補版本：Red Hat Enterprise Linux 10.0 Extended Update Support、Red Hat Enterprise Linux 10、Red Hat Enterprise Linux 9.6 Extended Update Support、Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions、Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions、Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions (kernel-rt)、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions、Red Hat Enterprise Linux 8.8 Telecommunications Update Service、Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On、Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support、Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On、Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support、Red Hat Enterprise Linux 8 (kernel-rt)、Red Hat Enterprise Linux 8、Nvidia for RHEL 10。

不受影響版本：Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7 搭配kernel-rt、Red Hat Enterprise Linux 6。

已修補版本：Rocky Linux 10、Rocky Linux 9、Rocky Linux 8。

已修補版本：SUSE Linux Enterprise Desktop 15 SP7，SUSE Linux Enterprise Live Patching 15 SP7，SUSE Linux Enterprise Server 16.0搭配kernel-obs-qa、kernel-source、kernel-syms或kernel-zfcpdump，SUSE Linux Enterprise Server for SAP Applications 15 SP7，SUSE Linux Enterprise Server for SAP applications 16.0搭配kernel-64kb、kernel-azure、kernel-default、kernel-default-base、kernel-docs、kernel-kvmsmall、kernel-obs-qa、kernel-source、kernel-syms或kernel-zfcpdump，SUSE Linux Enterprise Workstation Extension 15 SP7，SUSE Linux Micro 6.0至6.2，SUSE Linux Micro Extras 6.0至6.1，openSUSE Leap 16.0，SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS，SUSE Linux Enterprise Server 15 SP4-LTSS，SUSE Linux Enterprise Server for SAP Applications 15 SP4，SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS，SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS，SUSE Linux Enterprise Micro 5.3，openSUSE Leap 15.4至15.6。

未修補版本：SUSE Linux Micro 6.0搭配kernel-source-rt、SUSE Linux Micro 6.1搭配kernel-source-rt、SUSE Linux Micro Extras 6.0搭配kernel-source-rt、openSUSE Leap 16.1搭配kernel-source、SUSE Linux Enterprise High Performance Computing 12 SP5搭配kernel-source、SUSE Linux Enterprise Server 12 SP5、SUSE Linux Enterprise Desktop 15 SP1至SP6、SUSE Linux Enterprise High Performance Computing 15 SP1至SP4、SUSE Linux Enterprise High Performance Computing 15 SP5、SUSE Linux Enterprise Micro 5.0至5.2、SUSE Linux Enterprise Micro 5.3搭配kernel-source-rt、SUSE Linux Enterprise Module for Development Tools 15 SP1至SP6、SUSE Linux Enterprise Real Time 15 SP2至SP5、SUSE Linux Enterprise Server 15 SP1至SP6、SUSE Linux Enterprise Server for SAP Applications 15 SP1至SP3、openSUSE Leap 15.3、openSUSE Leap 15.4搭配kernel-source-rt。

正在處理：SUSE Linux Enterprise Real Time 15 SP7，SUSE Linux Enterprise Server 16.0，SUSE Linux Enterprise Server for SAP applications 16.0搭配kernel-livepatch-SLE16_Update_0至kernel-livepatch-SLE16_Update_18，SUSE Linux Micro 6.2搭配kernel-livepatch-SLE16_Update_0至kernel-livepatch-SLE16_Update_18，SUSE Linux Micro Extras 6.2搭配kernel-obs-build、kernel-syms，SUSE Linux Enterprise Server 12 SP5-LTSS搭配kernel-default，SUSE Linux Enterprise Server 12 SP5-LTSS搭配kernel-source，SUSE Linux Enterprise Server 12 SP5-LTSS搭配kernel-syms，SUSE Linux Enterprise Server LTSS Extended Security 12 SP5。

不受影響版本：SUSE Linux Enterprise Server 11 SP4 LTSS EXTREME CORE、SUSE Linux Enterprise Desktop 11 SP4、SUSE Linux Enterprise Server 11 SP4、SUSE Linux Enterprise Server 11 SP4-LTSS。

已修補版本：26.10 (stonking)，已提供7.3.0至10.10

未修補版本：26.04 LTS (resolute)，正在處理核心7.0.0至43.43；24.04 LTS (noble)正在處理核心6.8.0至149.149；22.04 LTS (jammy)正在處理核心5.15.0至203.213。20.04 LTS (focal)、18.04 LTS (bionic) 正在處理，16.04 LTS (xenial) 正在處理核心4.4.0-293.327。

不受影響版本：14.04 LTS。

受影響的產品：Arista Network Detection and Response 5.4.11與先前版本

不受影響的產品：請參考廠商公告

受影響的產品：Bitnami的Bitnami VM images、TrueSource hub OVA installer，VMware Tanzu Platform的BOSH Stemcells、Foundation Core Appliance (Operations Manager) TKGIMC、Tanzu Hub OVA Installer，Broadcom已提供升級的映像檔進行修補。

不受影響的產品：vDefend Security Services Platform 5.x (5.0.x, 5.1.x, 5.2.x)、License Hub for vDefend and Avi 2.x 與5.1.2、vDefend 4.2.x / 9.x(vDefend Distributed Firewall、Gateway Firewall, and IDPS)。

受影響的產品：Check Point Firewalls (Spark and Force appliances)、Check Point Management and Log Servers、Maestro Orchestrator，Check Point Firewall作業系統平臺R82.20、R82.10、R82，以及Spark Firewalls R81.10.x、 R82.00.x；修補預計在11月11日提供，將納入巨型熱修補累積更新套件Jumbo Hotfix Accumulators。

受影響的產品：XenServer 8.4、XenServer 9，已透過早期存取與通用更新頻道推送軟體更新；Workload Balancing (WLB)提供2026.1.1更新修補，Conversion Manager提供2026.2.0更新修補。

受影響的產品：FlashArray、FlashBlade。

正在調查的產品：BIG-IQ Centralized Management、F5 Distributed Cloud、Nginx One Console、F5OS 2.x、F5OS-A 1.x、F5OS-C 1.x、F5 AI Gateway。

不受影響的產品：BIG-IP Next CNF、BIG-IP Next for Kubernetes、BIG-IP (all modules)、F5 Insight、Nginx (all products)。

正在進行調查。

產品不受Linux核心CVE-2026-98432的影響。Artifactory、Xray、JFrog平臺的其他元件，以及JFrog Cloud均不包含此漏洞。

受影響的產品：v7穩定版7.25.1以後版本、v7長期版7.24.6以後版本、v7開發版7.26beta5以後版本，均已修補。

不受影響的產品：RouterOS v6 穩定版與長期版。

受影響的產品：基板管理控制器：AFF系列A700s、AFF/ASA/FAS系列A1K/A90/A70/C80/FAS90/FAS70、AFF/ASA/FAS系列A50/A30/A20/C60/C30/FAS50、FAS/AFF系列8300/8700/A400/C400、FAS/AFF系列A320、A800/C800、A900/9500、C190/A150/A220/FAS2720/FAS2750、FAS2820，StorageGRID SG6160/SGF6112/SG110/SG1100

服務處理器：FAS/AFF系列的A300/8200、A700/9000

軟體系統：E-Series SANtricity OS Controller Software、Cloud Volumes ONTAP Mediator、ONTAP Select Deploy administration utility、ONTAP tools for VMware vSphere 10、StorageGRID（先前稱為StorageGRID Webscale）

正在調查的產品：請參考廠商公告。 不受影響的產品：請參考廠商公告。

受影響的產品：Parallels RAS High Availability Load Balancing (HALB) appliance、Parallels Secure Workspace。

針對HALB 22.0，提供HALB 22.0.0 Hotfix 1 (v22.0.0.1-28161)修補；針對HALB 21.2，提供HALB 21.2.2 Hotfix 3 (v21.2.2.3-27435)修補；HALB 20.2因採用供應商停止提供安全更新的舊版作業系統，而不提供修補，建議升級至HALB 21.2.2 Hotfix 3或HALB 22.0.0 Hotfix 1。

Parallels目前正在開發Parallels Secure Workspace所需的更新，此更新取決於 Ubuntu提供的相應修正程式，一旦所需的Ubuntu更新推出並整合至Parallels Secure Workspace的更新，相應的更新將會發布。

受影響的產品：ICVA韌體2.14.4.2版與先前版本，Peplink已提供ICVA韌體2.14.4.3版；Balance與MAX系列路由器，以及早於8.6.1版的FusionHub，Peplink已提供8.6.1s042版與8.6.1s054版修補，這些修補機制將於下一個正式版本全面推出時提供

未修補的產品：支援LTS 韌體 8.5.5版與先前版本的Balance/MAX機型，支援韌體3.9.8版與先前版本的AP One機型，以及5G Dongle與網路卡。

不受影響的產品：InControl 2、最高可支援LTS 韌體 8.3.2的Balance/MAX機型、軟體定義交換器（SD-Switch）與企業級交換器系列、MAX Adapter與POTS Adapter系列。

受影響的產品：Shadow Migration Toolkit for Virtualization for RHEL 10已提供修補

未修補的產品：Red Hat Enterprise Linux AI (RHEL AI) 3、Red Hat OpenShift Container Platform 5搭配核心openshift/ose-rhel-coreos-9，Red Hat OpenShift Container Platform 4.22搭配openshift/ose-rhel-coreos-9，Red Hat OpenShift Container Platform 4搭配核心openshift/ose-rhel-coreos-8或openshift/ose-rhel-coreos-9。

受影響的產品：PowerChute Network Shutdown Linux Virtual Machine提供作業系統更新修補方式。

各系列產品未啟用相關技術，目前未有立即風險。

受影響的產品：針對SD-RED 20與SD-RED 60，提供韌體版本3.0.012修補；針對Sophos Firewall 22.0、23.0 EAP1、23.0 GA，提供Hotfix HF110626.1修補。

受影響的產品：已釋出更新檔的產品，包括SUSE Linux Enterprise High Availability Extension 15 SP7，SUSE Linux Enterprise High Availability Extension 16.0、SUSE Linux Enterprise High Availability Extension 15 SP4、SUSE Linux Enterprise Live Patching 12 SP5，SUSE Linux Enterprise Live Patching 15 SP4、SUSE Linux Enterprise Live Patching 15 SP6。

未修補的產品，包括SUSE Linux Enterprise High Availability Extension 15 SP7搭配kernel-source、SUSE CaaS Platform 4.0、SUSE Enterprise Storage 6、SUSE Enterprise Storage 7、SUSE Enterprise Storage 7.1、SUSE Manager Proxy 4.0至4.3、SUSE Manager Proxy LTS 4.3、SUSE Manager Retail Branch Server 4.0至4.3、SUSE Manager Retail Branch Server LTS 4.3、SUSE Manager Server 4.0至4.3、SUSE Manager Server LTS 4.3、SUSE Real Time Module 15 SP4至SP5。

正在處理的產品：SUSE Real Time Module 15 SP7搭配kernel-source-rt、SUSE Linux Enterprise Live Patching 15 SP6搭配kernel-livepatch-SLE15-SP6_Update_32。

受影響的產品：群暉DSM

說明：DSM 使用的核心版本包含該段程式碼，此漏洞在利用上有難度，且尚未有公開的漏洞利用，也沒有廠商或 CERT 回報在野攻擊事件，加上參考EPSS 模型，因此Synology將此漏洞對DSM的實際風險評為中等。群暉表示，已安排修正並密切追蹤此漏洞的狀態，預計12 月發布更新。

受影響的產品：Veeam Software Appliance 13.1、Veeam Infrastructure Appliance 13.1（Veeam Backup & Replication、Veeam Cloud Connect）、由 Veeam虛擬化平臺外掛程式所部署的工作者節點、Veeam Backup & Replication 13.1 on Windows（系統會自動部署Linux輔助設備）、Veeam Backup & Replication 12.3（系統會自動部署Linux輔助設備）、Veeam Recovery Media for Veeam Agent for Linux 13.1、Veeam Recovery Media for the Veeam Agent for Linux內建Veeam Backup & Replication 12.3、Veeam Plug-In for AWS、Veeam Plug-In for Google Cloud、Veeam Plug-In for Microsoft Azure appliances，更新系統核心即可獲得修補。

關於離線修補，Veeam Backup & Replication 13.1已提供13.1.2.57更新版修補，Veeam Backup & Replication 12.3的更新版即將推出。

補充說明：自 2026 年 11 月 2 日起，Veeam儲存庫已提供包含 CVE-2026-98432 修正程式的更新，適用於 Veeam Software Appliance 及 Veeam Infrastructure Appliance 13.1（核心版本 5.14.0-570.60.1+27.2.el9_6_ciq）。

不受影響的產品：Veeam Kasten for Kubernetes。

正在調查影響的產品與服務。

受影響的產品：已修補漏洞的產品，包括TrueNAS SCALE 25.10.8搭配核心6.12.113版，TrueNAS SCALE 26.0搭配核心6.18.56版與後續版本。

未修補的產品：TrueNAS SCALE 25.10.7與先前版本搭配核心6.12.105，TrueNAS SCALE 26.0.0-RC.1搭配核心6.18.52版。

受影響的產品：Firebox Fireware OS 2025.1與12.0以上的版本、Dimension 2.0以上的版本、WatchGuard AP 1.0的版本。

補充說明：Fireware OS 和WatchGuard AP執行存在漏洞的Linux核心版本，WatchGuard Dimension 執行存在漏洞的Ubuntu版本，待 Ubuntu提供修補程式後，將更新此安全公告，不過，這些產品均未啟用MPTCP，因此不受遠端程式碼執行（RCE）漏洞利用鏈影響。

目前未發現Zyxel產品受到此漏洞影響的情況。

在Amazon EC2、Amazon Lightsail執行由用戶管理的Linux執行個體，用戶需自行負責更新這些執行個體的核心。Amazon WorkSpaces的Linux套件若採用受影響的 Linux 核心，會在相關作業系統供應商提供已修正的核心後進行更新。

受影響的產品： AWS Cloud9 的 EC2 環境會自動安裝Amazon Linux 和Ubuntu的更新，更新安裝完成後，用戶應重新啟動每個環境的EC2執行個體， AWS Cloud9 SSH 環境的用戶需自行更新其伺服器上的核心。

在 AWS PrivateLink端點服務後端運行Linux系統的用戶，以及在VPC Lattice後端且於Linux系統執行第 4 層（TCP）的客戶，應更新該系統上的核心並重新啟動。

RDS/Aurora、Neptune用戶須暫時停用資料庫埠的網際網路存取，AWS正在全球部署RDS/Aurora緩解措施，並於11月6日提供RDS/Aurora資料庫作業系統套用的修補程式。Redshift所有用戶已採取此漏洞的緩解措施。Storage Gateway已提供更新版本，可透過AWS控制臺和API進行手動更新。

AWS Database Migration Service（DMS）將對所有遠端複製執行個體，以及AWS DMS無伺服器的遠端複製執行個體，套用已修補的核心，此更新將於11月2日前在所有AWS區域推出。

針對Amazon MQ for RabbitMQ及Amazon MQ for ActiveMQ，AWS發布包含修補核心的更新版主機映像，於世界協調時間11 月2日12時16分後建立的仲介伺服器，將使用此修補核心。

Amazon EKS管理的Kubernetes控制層已更新，修補此漏洞；Amazon EKS已發布更新版的EKS最佳化Amazon Linux 2023 AMI映像（v20261031），以解決此問題，使用代管節點群組、自行管理的節點或搭配這些AMI使用的Karpenter的客戶，應將其節點更新至v20261031；AWS已於10月31日發布更新的EKS自動模式AMI，EKS自動模式自動將現有節點替換為執行更新後AMI的節點；於世界協調時間11月1日下午5時後啟動的Amazon EKS Fargate Pod，將在已修補的平臺上運行。

ElastiCache與MemoryDB已部署緩解機制，為ElastiCache叢集、MemoryDB叢集套用自助式修補程式的功能正逐步推出，近期將在AWS所有區域上線；Elastic Beanstalk已發布包含已修補核心的Amazon Linux 2023平臺版本，已啟用代管平臺更新功能的環境，將於下次維護時段內自動更新至已修補的版本，其他環境需手動更新平臺版本。

關於Fargate的使用，AWS已發布完成修補的平臺版本，所有世界協調時間11月1日下午5時後啟動的新任務，均會使用此完成修補的平臺版本；針對ECS代管執行個體，AWS已發布更新的AMI映像，於11月1日下午5時後啟動的新執行個體將使用已修補的AMI，現有執行個體將於啟動後14天移出工作負載。

針對Bottlerocket，AWS已發布完成修補的Bottlerocket核心，採用此修補核心的更新版 Bottlerocket AMI已於 10 月 31 日發布；Lambda 服務基礎架構正在套用核心修補程式。

CodeBuild的Linux建置主機執行受影響的核心版本。由於核心屬於建置主機而非建置映像，因此無論使用何種映像，所有Linux建置都會受到影響。若是隨需調度群體，11月5日所有商業區域均已部署更新後的x86_64 建置主機AMI，預計11月6日前，所有商業區域都將部署更新後的ARM (aarch64) AMI；若是預留容量叢集，使用容器運算的x86_64叢集已執行完成修補的核心，針對ARM容器運算叢集，以及x86_64和ARM EC2運算叢集的更新版AMI，預計於11月6日前推出。

針對AWS Deep Learning AMI（DLAMI），Amazon Linux 2023 DLAMI已發布採用修補版核心的更新版DLAMI。AWS Parallel Computing Service（PCS）已於11月1日為所有PCS叢集的Slurm控制器套用修補程式，用戶需負責更新其運算節點群組執行個體的核心，10月29日已針對Amazon Linux 2023（x86_64和arm64）發布更新的PCS範例 AMI，其中包含已修補的核心。

Amazon GameLift Servers已發布更新的Amazon Linux 2 和Amazon Linux 2023 AMI。Amazon GameLift Streams 提供基於Ubuntu Linux的執行環境，Canonical推出的更新一旦發布，就會提供用戶。

不受影響的產品：AWS Global Accelerator、Elastic Beanstalk Windows Server平臺、Lambda執行的工作負載、Amazon WorkSpaces Windows套件。

受影響的產品：GKE Standard叢集與GKE Autopilot叢集，叢集的控制層與節點因執行受此漏洞影響的Container-Optimized OS，而須升級至1.36.5-gke.1982000以上的版本、1.35.9-gke.1505000以上的版本、1.34.12-gke.1539000以上的版本、1.33.13-gke.2207000以上的版本、1.32.13-gke.2906000以上的版本。

GKE 1.37與Ubuntu節點的映像修補正在處理。