#Linux

Linux IPv4/TCP 栈的释放后重用漏洞 CVE-2026-98432 被列为 CVSS 9.8 的严重问题,受影响的是 Linux 系统,而不涉及 BSD、macOS 或 Windows。评论中引述的说明称,它并非 MPTCP 专属漏洞;通过互联网利用的可能性不高,因为许多 ISP 路由器会丢弃带 IP options 的数据包,而且成功利用需要多个 CPU 核心参与数据包处理。评论者还指出 Ubuntu 和 Red Hat 的 CVE 页面尚未列出补丁,并将自行丢弃带 IP options 的数据包描述为有帮助但不完整的缓解措施。

KeePassXC 2.8.0 已发布,核心变化包括从 Qt5 迁移到 Qt6、在 Linux 上支持 Wayland Auto-Type,以及可配置键盘快捷键。该版本还加入通过外部工具进行远程数据库同步、macOS 上的密码快速解锁和 Linux 上基于 Polkit 的快速解锁。它同时是项目首次提供 Windows 原生 ARM64 构建,并附带实验性的 Linux AArch64 AppImage;官方公告称新版本还包含多项安全更新,完整列表见更新日志。