周期： 2026年11月4日 — 2026年11月10日

一、本周威胁态势概述

本周漏洞焦点集中在基础架构组件与终端应用两个层面。Linux 内核曝出 CVSS 9.8 的远程 TCP 释放后重用漏洞，影响主流企业级 Linux 发行版；微软 Paint 应用的高危漏洞因分发渠道不畅导致大量终端实际仍处于未修复状态；此外，CISA 本周新增了 FreeSwitch 代码注入漏洞至已知被利用漏洞目录，提示该漏洞存在实际利用迹象。本周报选取四个代表性漏洞进行详细分析。

二、重点漏洞详情

漏洞一：Linux 内核 IPv4 TCP 释放后重用漏洞（CVE-2026-98432）

漏洞内容：
该漏洞源于 Linux 内核在处理 IPv4 TCP 连接时，将 IP 选项请求发送至新 socket 但未进行复制。若客户端在系统仍读取先前选项时重传连接请求，内核可能读取已释放的内存，形成释放后重用（Use-After-Free）条件。远程未认证攻击者可通过向任意 TCP 端口发送携带 IPv4 Record Route 或时间戳选项的恶意包触发竞态条件，进而可能导致远程代码执行或系统崩溃。

Red Hat 最初将该漏洞评为 5.9 分，随后上调至 9.8，反映出实际可利用性的重新评估。目前尚无公开攻击通报，CISA 也未将其列入 KEV 目录，但 GitHub 上已出现触发竞态条件的验证代码。

修复建议：

1. RHEL 用户：立即安装 RHSA-2026:93414（RHEL 8）、RHSA-2026:93412（RHEL 9）、RHSA-2026:93413（RHEL 10），安装后重启生效。
2. Ubuntu 用户：22.04/24.04/26.04 LTS 的补丁位于 opt-in 测试通道，需手动启用并安装；20.04 及更早版本需通过 Ubuntu Pro 获取扩展安全维护。
3. 临时缓解：若无法立即打补丁，建议在网络边界限制不必要的 TCP 服务暴露，但不应以禁用 MPTCP 作为替代方案（漏洞位于 IPv4 TCP 路径，与 MPTCP 无关）。

漏洞二：Microsoft Paint 远程代码执行漏洞（CVE-2026-83844）

漏洞内容：
该漏洞为 Paint 处理图像数据时的越界读取（Out-of-Bounds Read）问题。攻击者可通过构造恶意图像文件，在用户打开该文件时以当前用户权限执行任意代码。微软评估利用复杂度较高，但攻击可通过网络途径投递恶意图片，且无需用户提供凭据。

值得特别关注的是补丁分发异常：微软最初在安全更新指南中标注修复版本为 11.2605.91.0，但 Microsoft Store 实际推送的仍是存在漏洞的 11.2605.81.0。后续微软将修复版本更正为 11.2609.401.0，但多名管理员报告称，即使手动检查 Store 更新，部分系统仍无法获取该版本。由于 Paint 通过 Microsoft Store 独立更新，Windows Update 显示“已是最新”并不意味着 Paint 已修复。

修复建议：

1. 手动核查版本：在 PowerShell 中执行 Get-AppxPackage Microsoft.Paint，确认版本号是否 ≥ 11.2609.401.0。
2. 强制触发 Store 更新：打开 Microsoft Store → 库 → 获取更新，手动拉取 Paint 更新。若仍不可用，可尝试通过 Intune 等 MDM 工具推送 Store 应用更新。
3. 临时管控：在补丁未到位期间，避免打开来源不明的图片文件；对邮件网关和下载通道的图像文件进行沙箱检测。

漏洞三：SignalWire FreeSwitch 代码注入漏洞（CVE-2026-116779）

漏洞内容：
FreeSwitch 中存在代码注入漏洞，攻击者可利用该漏洞导致配置与凭据泄露、任意呼叫控制以及命令执行。CISA 于 2026 年 11 月 9 日将该漏洞正式列入已知被利用漏洞（KEV）目录，表明已有证据显示该漏洞在真实攻击中被利用。根据 CISA 指令 BOD 26-04，联邦机构需在 2026 年 11 月 12 日前完成处置。

FreeSwitch 作为开源组件，常被集成于各类商业通信产品和自建 VoIP 基础设施中，实际影响面可能超出直接部署该软件的组织。CISA 特别提示，该漏洞影响开源组件、第三方库或协议，可能被不同产品间接使用。

修复建议：

1. 立即排查资产：确认网络内是否存在 FreeSwitch 实例或基于 FreeSwitch 的通信产品（包括自建与第三方集成的 VoIP/呼叫中心系统）。
2. 应用厂商缓解措施：参照 SignalWire 发布的安全公告（GHSA-mg63-h38w-8p9p）执行更新或缓解配置。
3. 网络暴露面收敛：在补丁到位前，严格限制 FreeSwitch 管理接口和 SIP 信令端口对互联网的暴露，仅允许可信源 IP 访问。
4. 凭据轮换：鉴于漏洞可能导致凭据泄露，建议对 FreeSwitch 相关的 SIP 账户密码、API 密钥及集成凭据进行预防性轮换。

漏洞四：N-able N-central 多个严重漏洞（未分配 CVE）

漏洞内容：
2026 年 11 月 8 日至 9 日，独立研究人员公开披露了 N-able N-central 中据称存在的 33 个漏洞，包含技术细节与概念验证代码。据 Field Effect 分析，其中包含一个未认证的 XML 外部实体（XXE）注入漏洞，可链式利用实现远程代码执行。其他声称的影响包括权限提升、管理员账户创建、凭据泄露、配置篡改及设备仿冒等。

N-able 已确认正在响应此次公开披露，但尚未发布 CVE 编号、受影响版本或修复版本。作为预防措施，N-able 已将托管环境主动下线，并强烈建议本地部署客户将服务器离线，直至修复程序就绪。

N-central 是管理端点和网络的控制平面，一旦服务器被攻陷，攻击者可获取其管理的所有设备凭据、脚本及远程控制会话。Censys 搜索显示全球约有 1,728 个 N-central 暴露主机。

修复建议：

1. 立即隔离：本地部署的 N-central 服务器应暂时断开互联网访问或关机，等待 N-able 发布热修复。
2. 凭据轮换与审计：在系统下线前，若怀疑已遭未授权访问，应轮换 N-central 管理员账户、服务账户及集成凭据，并审查管理员账户创建、权限变更、脚本执行及远程控制会话日志。
3. 持续关注厂商通告：N-able 表示热修复正在开发中，需密切跟踪其安全公告以获取受影响版本和补丁信息。

本回答由 AI 团队自动收集整理生成，内容仅供参考。