Linux 内核高危漏洞 CVE-2026-98432 处理指南

近期公开的 Linux 内核漏洞 CVE-2026-98432 影响所有对公网开放 TCP 端口（如 SSH、代理、网站）的 Linux 系统，攻击者无需账号密码即可远程利用。该漏洞存在于内核本身，更换端口或加强密码都不能避免。Windows 系统不受影响。
请尽快按下面步骤处理您的 VPS。全程只需复制整段命令粘贴到 SSH 终端并回车，大约 2 分钟。
第 1 步：以 root 登录 VPS，查看系统版本
cat /etc/os-release | head -n 2
显示 Debian 请执行第 2 步，显示 Ubuntu 请执行第 3 步。
第 2 步：Debian 12 / 13 — 官方已发布修复，升级后重启即可
apt-get update && apt-get full-upgrade -y && reboot
重启完成即已修复（Debian 12 修复版本 6.1.190-1，Debian 13 修复版本 6.12.113-1），无需其他操作。