关于 CVE-2026-98432 漏洞的一点测试

[nilai]

首先：
CVE-2026-98432 依赖 ip 包中的 options 数据

但是现有骨干网络的一些路由设备，默认会丢掉 ip 包中带 options 的包， 因此， 从公网层面来讲，影响面就减少一些了，

另外我做了一些测试，
从家庭宽带 到 公有云的云主机， 会丢掉 ip 包中带 options 的包
从阿里云 到 华为云的云主机， 会丢掉 ip 包中带 options 的包
从阿里云 到 阿里云的云主机， 会丢掉 ip 包中带 options 的包
从阿里云 到 天翼云的云主机， 会丢掉 ip 包中带 options 的包
从天翼云(同一个资源池) 到 天翼云的云主机， 能正常到达

后面问了网工，说带 IP 选项的包在公网上经常被路由器丢弃，或者被送进慢速路径处理。这是网络运维中的普遍现象
因此，大家别那么担心，

但是这个漏洞真实存在，能打补丁还是打补丁，