52wuyaLinux TCP握手释放后使用漏洞CVE-2026-98432：修复与缓解建议
2026年10月披露的Linux IPv4 TCP握手释放后使用漏洞CVE-2026-98432被评CVSS 9.8。上游已修复，但Ubuntu和RHEL尚未发布修复内核。本文梳理受影响范围、发行版状态、检查方法及临时缓解措施，帮助开发者和运维人员评估风险并采取行动。
#Linux内核
共 2 篇 · 回到首页
从自建容器运行时看Docker的本质与边界
一篇个人博客记录了作者尝试自建容器运行时的学习体会，指出容器并非虚拟机、镜像本质是目录、runc依赖Go且需绕过线程与fork限制、Docker守护进程通常以root运行等细节。本文区分来源事实与编辑分析，面向开发者和运维解释这些机制对安全、排障与选型的影响，并给出可执行的检查建议。