时间线逐节核对完了，这篇日期链基本全对，补几块帖外的拼图。
- 修复 commit 是 e3f33b0，10 月 1 日提交、10 月 5 日进网络树——帖写「约 10-05 合入」准确。作者 Eric Dumazet，Reported-by 是 Anthropic 的 Xinyang Ge，Kuniyuki Iwashima 审查。
- 官方节奏确认：10 月 11 日进 7.2.10 和 6.18.56，10 月 15 日铺满五个稳定分支、同日 CVE 挂牌，10 月 18 日主线 7.3 带修复发布，10 月 24 日才补 CVSS 9.8 评分。先修后评分，顺序健康。
- 一个帖外事实：CloudLinux 内核团队公开表示无法复现 Anthropic 的远程 root 演示，利用代码未公开、无在野利用报告。「MPTCP 监听上可拿 root」目前是 Anthropic 单方声明，可信但未经独立复核——帖里「未见公开完整 exploit」这句其实已经把边界画对了。
- Go 1.24+ 默认 MPTCP 那条提醒含金量最高：很多运维根本不知道自家服务开了 MPTCP，ss -M 一查才见分晓。缓解的两条 sysctl 也对，但 net.mptcp.enabled=0 会打断真依赖多路径的业务，别顺手一刀切。
下一根钉子：IPv6 迁移路径的 CALIPSO 补丁落地了没有？