【风险提示-已复现】天融信关于Linux Kernel IPv4 TCP远程代码执行漏洞(CVE-2026-98432)的风险提示
Linux 内核 CVE-2026-98432 远程代码执行漏洞中攻击者可发送特制数据包，无权限获取 root 权限；该漏洞源于 IPv4 TCP 三次握手的竞态条件，利用竞争条件难度较高，目前漏洞细节与 PoC 已公开，部分主流发行版放出补丁，仍建议受影响用户及时做好防御。
公众号
天融信阿尔法实验室
已收录 3 篇文章，最近更新于 2026年11月4日 21:38。
【漏洞复现】天融信关于PHP远程代码执行漏洞CVE-2026-109618/CVE-2026-109619(PHP2Shell)的风险提示
近日，天融信阿尔法实验室监测到PHP官方发布紧急安全发布预告，PHP核心存在两个严重远程代码执行漏洞CVE-2026-109618、CVE-2026-109619（社区称PHP2Shell），PHP安全团队对两个漏洞的CVSS v4.0评分均为9.2。请相关用户清查资产，并在补丁发布后第一时间升级。
【风险提示】天融信关于PHP远程代码执行漏洞CVE-2026-109618/CVE-2026-109619(PHP2Shell)的风险提示
近日，天融信阿尔法实验室监测到PHP官方发布紧急安全发布预告，PHP核心存在两个严重远程代码执行漏洞CVE-2026-109618、CVE-2026-109619（社区称PHP2Shell），PHP安全团队对两个漏洞的CVSS v4.0评分均为9.2。请相关用户清查资产，并在补丁发布后第一时间升级。