背景：Linux 内核 IPv4 网络子系统在并发处理 TCP 连接请求与 SYN 重传时存在竞态条件。自 Linux 4.4 起引入的 IP 选项对象生命周期管理缺陷，使子套接字析构时释放的对象仍可能被请求套接字一侧并发读取，进而造成释放后重用。
要点：未经身份验证的攻击者只需高频发送携带特制 IP 选项的 SYN 报文即可反复尝试触发竞态，导致内核访问已释放内存；在目标启用多路径 TCP（MPTCP）监听器的环境中，研究者已验证可远程获取 root 权限。该漏洞 CVSS 评分 9.8，细节与 PoC 均已公开，影响分支涵盖 5.10、5.15、6.1、6.6、6.12、6.18、7.2 及 7.3 等。
处置建议：各发行版已发布对应修复内核（例如 Debian 13 需 6.12.113 以上、RHEL 10 需 6.12.0-211.72.1 以上）。无法立即重启升级的线上系统，可先临时关闭 MPTCP（sysctl net.mptcp.enabled=0）并移除 reuseport 类型的 BPF 迁移程序，降低已被公开的利用路径风险，并尽快排期升级。
对企业IT的意义：面向公网提供 IPv4 TCP 服务、尤其是开启 MPTCP 的服务器风险最高。汉水信息可协助企业批量排查受影响的 Linux 服务器版本，统一完成内核安全更新与重启窗口规划，把高危漏洞的暴露面压到最低。