CVE-2026-98432 内核修复前的 iptables 临时防护指导

作者发布 CVE-2026-98432 在内核修复前的临时防护方案，通过丢弃入向带 IP options 的 TCP SYN 来防护公网流量。文档包含实施前检测、iptables 与 nftables 两种规则写法、观察态到阻断态的两阶段切换、命中验证、持久化、回退与限制，并说明禁用 MPTCP 不能替代该规则。作者还建议用 AI 核查该文档是否存在恶意内容。