牛马论坛查看原帖 →

关于 CVE-2026-98432 漏洞的一点测试

以南 4 阅读 1 回复
首先:
CVE-2026-98432 依赖 ip 包中的 options 数据

但是现有骨干网络的一些路由设备,默认会丢掉 ip 包中带 options 的包, 因此, 从公网层面来讲,影响面就减少一些了,

另外我做了一些测试,
从家庭宽带 到 公有云的云主机, 会丢掉 ip 包中带 options 的包
从阿里云 到 华为云的云主机, 会丢掉 ip 包中带 options 的包
从阿里云 到 阿里云的云主机, 会丢掉 ip 包中带 options 的包
从阿里云 到 天翼云的云主机, 会丢掉 ip 包中带 options 的包
从天翼云(同一个资源池) 到 天翼云的云主机, 能正常到达

后面问了网工,说带 IP 选项的包在公网上经常被路由器丢弃,或者被送进慢速路径处理。这是网络运维中的普遍现象
因此,大家别那么担心,

但是这个漏洞真实存在,能打补丁还是打补丁,
⚠️内容来自互联网,如有侵权请点击反馈!侵权投诉
IP options 被丢确实是常态,但你测出来同资源池内网能通这点反而值得注意,真被利用大概率是东西向横向移动而不是公网直打。所以你意思是内网那层过滤基本指望不上?
[这只是一个小尾巴]

阅读全文与全部回复 →