如果你的网站跑在 Linux 服务器上，看到这条消息先别急着敲 reboot。真正要先确认的是：你的发行版有没有被点名，内核版本有没有进入修复范围。据公开报道，Linux 内核 TCP 漏洞被编号为 CVE-2026-98432，CVSS（通用漏洞评分系统）评分为 9.8，影响 Ubuntu、Red Hat Enterprise Linux（红帽企业版）和其他 Linux 发行版。报道还提到，Anthropic 在 10 月 27 日称其 AI 模型写出了利用该漏洞的 exploit，也就是漏洞利用代码，可让远程攻击者在没有凭据的情况下，在 Linux 服务器上以 root 权限运行命令。
我的服务器是不是在受影响名单里？
先看发行版和内核版本，别只看到 Linux 就默认中招。用 cat /etc/os-release 看系统是 Ubuntu、Debian、RHEL、Rocky、AlmaLinux 还是其他；再用 uname -r 看当前内核。把这两个结果记下来，去对应发行版的安全公告里核对，不要拿博客截图当补丁依据。
不少客户会问：我装的是宝塔面板，是不是面板更新一下就行？不是。宝塔面板管的是建站环境和运维入口，Linux 内核 TCP 漏洞在操作系统内核层，是否修复要看操作系统发行版和内核包，不是面板版本本身。面板可以帮你做备份、看服务状态，但不能替代系统补丁。
现在要不要立刻重启？
有官方补丁、业务能接受停机窗口，就按维护流程升级并重启；官方补丁还没到你这条发行版分支，就别把生产服务器当测试机。我们平时会这样拆：先做快照或完整备份，再在测试机上升级，确认 Web、PHP、数据库、SSH 都正常，再轮到生产机。
常见命令可以按发行版走。Ubuntu/Debian 类系统可先执行 sudo apt update，再查看可升级的内核包；RHEL 系可先看 sudo dnf check-update 里有没有 kernel 相关更新。升级后通常需要重启，重启前确认数据库已落盘、站点文件已备份。若业务不能停，至少先把管理后台、SSH 和数据库端口收紧到可信 IP，这不是补丁，只是降低暴露面。
WordPress 站点要先补哪一层？
先补服务器，再查站点文件。这个漏洞不是 WordPress 主题或插件漏洞，换个主题不能解决；但服务器一旦被拿到 root，网站源码、数据库、计划任务、SSH 密钥都可能被改。对做客户站的小型建站团队来说，真正疼的是交付后没人盯安全公告，出了问题只能整站回滚。
建议按这个顺序做：备份文件和数据库，核对最近一次可恢复备份；确认系统公告后再升级内核；升级后检查站点首页、后台登录、定时任务、新增管理员账号有没有异常。微码盒的宝塔面板建站教程里，我们更建议把这类动作写成固定清单，放进服务器知识库，而不是每次出事临时搜。若你正在找 WordPress 主题、DedeCMS 模板或建站源码，站内可以先看模板与建站教程，但模板下载不能替代服务器补丁。
同一天还有两条消息，为什么也要看？
据公开报道，同周期还有 PHP 重大漏洞被用于攻破防火墙；Alpine Linux 也称其 GitLab 服务器在 GitLab 修复发布一周后遭尝试利用，涉及 CVE-2026-97229，CVSS 10.0，未发现攻击成功证据。对站长来说，这意味着高危漏洞从披露到被尝试利用，窗口很短。服务器内核、PHP、GitLab、面板、主题插件，任何一层都不能只靠没听说来判断安全。
如果你的站点已完成 ICP 备案，服务器在内地，维护窗口要兼顾业务访问和运维时间；如果部署在境外节点，则要重点看线路、时延和合规要求，但系统补丁逻辑一样：先备份，再测试，再上生产。
今晚可以先做两件小事：执行 uname -r 记录内核版本，给服务器做一次可恢复备份。需要 WordPress 主题、DedeCMS 模板或建站源码时，再到微码盒站内查看模板与建站教程；补丁要不要马上打，等发行版公告和你的停机窗口一起决定。
