黑客大規模掃描 210 萬台伺服器裸跑
【注意 ⚠️】知名資安研究員 Marcus Hutchins 近日發出警告，直至 11 月 5 日為止，Ubuntu 官方仍未完成 CVSS 評分高達 9.8 分的高危漏洞 CVE-2026-98432 的修補程式。目前，已有攻擊者在全網大規模掃描暴露於重大 Linux 核心（Kernel）漏洞的 Ubuntu 伺服器，初步統計涉及 210 萬台正在網絡上裸跑中。
本次引發高度關注的漏洞編號為 CVE-2026-98432，該漏洞源於 Linux 核心在處理傳入的 IPv4 TCP 連線時存在競爭條件（Race Condition）缺陷。遠端攻擊者無需具備本機登入憑證，僅需在 TCP 連線建立的三向交握（Handshake）過程中觸發此漏洞，即可在目標系統中遠端執行任意指令，並直接取得系統最高管理者（Root）權限。
根據 Ubuntu 官方安全公告資料顯示，Canonical 已將此漏洞列為最高優先級「Critical」。然而，距離公布漏洞至今已經超過 21 天，官方仍未推出正式的安全修補檔案，僅標記多個版本的修補程式仍在開發階段（Work in progress）。
Marcus Hutchins 指出，黑客與自動化攻擊程式已開始於公網進行無差別掃描，並已鎖定超過 210 萬台暴露於網際網路且接受連線的 Linux 伺服器。由於此漏洞具備無須驗證即可直接獲取 Root 權限的特性，極易被黑客組織武器化，演變為大規模蠕蟲式攻擊或被植入後門與勒索軟體。
在官方發行版釋出完整修補程式前，資安專家強烈建議系統管理人員全面檢視對外開放的網路埠，並立即最佳化伺服器的防火牆存取規則（ACLs），例如限制非必要的公開 IPv4 TCP 監聽服務，或將管理與核心服務隔離至內網與 VPN 後方，以降低遭受未授權滲透的風險。
目前，基本上所有 Linux 發行版已經完成了漏洞修補，連 Red Hat 最後也趕及在 11 月 1 日前解決問題，Ubuntu 這次針對漏洞的處理效率，實在令人大跌眼鏡。
資料來源:
