CVE-2026-23112
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Linux内核 `nvmet_tcp_build_pdu_iovec` 函数**缺少边界检查**。
🔥 **后果**：使用无效 `sg` 值，引发**通用保护故障**或 **KASAN 错误**，导致系统崩溃或异常。
Q2根本原因？（CWE/缺陷点）
🛠️ **缺陷点**：代码逻辑缺失，未对输入数据进行严格的**边界验证**。
📉 **CWE**：数据未提供具体 CWE ID，但属于典型的**内存/边界检查缺失**类漏洞。
Q3影响谁？（版本/组件）
🖥️ **受影响者**：所有使用 **Linux Kernel** 的操作系统。
📦 **组件**：核心内核代码，特别是涉及 **NVMe over TCP** 网络存储功能的模块。
Q4黑客能干啥？（权限/数据）
💥 **黑客能力**：
- **权限**：通过崩溃系统可能触发内核态异常，潜在提升权限。
- **数据**：CVSS评分显示 **C:H/I:H/A:H**，意味着机密性、完整性、可用性均受**高危**影响，可能导致数据泄露或服务中断。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
- **网络**：AV:N（网络可攻击）。
- **复杂度**：AC:L（低复杂度）。
- **权限**：PR:N（无需权限）。
- **交互**：UI:N（无需用户交互）。
Q6有现成Exp吗？（PoC/在野利用）
📦 **现成Exp**：**无**。
- **PoC**：数据中 `pocs` 为空数组。
- **在野利用**：未提及任何在野利用报告。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：
- 检查内核版本是否包含受影响的 `nvmet_tcp` 模块。
- 监控系统日志中是否有 **KASAN 错误** 或 **通用保护故障** 记录。
- 扫描涉及 NVMe over TCP 的网络配置。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
- 提供了多个 **Linux Kernel Stable** 仓库的提交链接（如 `19672ae...` 等）。
- 建议立即应用官方发布的**安全补丁**。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 若无法立即打补丁，可考虑**禁用** NVMe over TCP 功能。
- 限制对存储网络接口的**访问控制**。
- 部署 **KASAN** 调试环境以辅助监测异常。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。
- CVSS 评分为 **9.8**（接近满分）。
- 无需权限、网络可攻击、影响全面。
- **建议**：立即评估并应用内核补丁，防止系统崩溃或数据风险。