Linux内核TCP高危漏洞未修复

这个漏洞的真正杀伤力不在技术复杂度——四行代码就能修——而在于攻击面大到无法回避。任何暴露IPv4端口的Linux服务，在应用层防火墙、WAF、甚至eBPF过滤生效之前就已经暴露。更麻烦的是发行版内核的补丁滞后通常是数周级别，而企业生产环境升级内核的窗口期更长。

如果你在用托管K8s或云服务器，现在应该去查服务商的安全公告而不是等自动更新；如果是自建基础设施，考虑临时在边界启用SYN cookies或限制新连接速率作为缓解。这个CVE很可能会成为接下来两个月自动化蠕虫的首选目标，参考2019年SACK Panic的后续演变。