Linux 内核高危漏洞威胁自托管 VPN 服务器，Amnezia 发布修复指南
Amnezia VPN 近日针对 Linux 内核中发现的一个严重安全漏洞发布了紧急修复指南。该漏洞编号为 CVE-2026-98432，核心安全团队给予其 9.8/10 的极高严重度评分。对于使用 Amnezia Premium、免费或商业服务的用户而言，由于服务商已完成基础设施更新与审计，无需采取额外措施；但自主托管服务器的用户必须立即行动以规避风险。
- 运行 Xray 协议的自托管服务器面临最高安全风险。
- 漏洞存在于 Linux 4.4 及更高版本的内核代码中。
- Anthropic 研究员 Xinyang Ge 披露了该漏洞，并指出未发布的 Claude 模型曾为其编写过可用的漏洞利用代码。
Xray 协议为何成为主要攻击目标
CVE-2026-98432 位于 Linux 处理新 IPv4 TCP 连接的代码逻辑中。攻击者可利用此漏洞欺骗操作系统在建立互联网连接时错误处理内存，从而在约 53 分钟内完全控制易受攻击的服务器。
此次事件中，Xray 协议被标记为高风险，原因在于其底层实现语言 Go 默认启用 MPTCP（多路 TCP）功能。MPTCP 是一种高级网络特性，许多服务器管理员可能在不知情的情况下启用了它，导致系统暴露于潜在的攻击面之下。相比之下，基于 UDP 的 AmneziaWG 等协议不受此特定 TCP 处理逻辑的影响。
自主托管用户的修复步骤
Amnezia 要求用户将应用程序升级至 5.1.0.6 或更高版本，该版本专为应对此漏洞而构建，并于 9 月提供商更新 Xray-core 后发布。
根据官方指南，修复流程如下：
- 进入应用设置中的“服务器”选项，选择当前服务器，并在“协议”选项卡中暂时移除 Xray。
- 切换至“管理”选项卡，选择“更新服务器包”，并按照提示重启服务器。重启过程旨在加载修补后的内核。
- 返回“协议”选项卡，重新安装 Xray。此时系统将自动部署已修补的版本 26.10.31。
需要注意的是，服务器在重启期间将离线，现有的 Xray 连接会中断。此外，部分 Ubuntu 版本的补丁可能仍处于“建议”测试通道，若未来应用版本未彻底解决内核加载问题，后续重启可能导致服务器再次处于脆弱状态。作为替代方案，用户也可选择永久移除 Xray 并切换至基于 UDP 的 AmneziaWG 协议。
