CVE-2026-31682 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Linux内核Bridge模块解析ND选项时，**错误假设**选项位于线性缓冲区。\n💥 **后果**：导致**越界访问**（OOB），可能引发内核崩溃或**任意代码执行**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`br_nd_send` 函数逻辑漏洞。\n⚠️ **CWE**：数据未提供（但属典型的**缓冲区边界检查缺失**）。
Q3影响谁？（版本/组件）
🖥️ **受害者**：**Linux Kernel**（Linux基金会开源内核）。\n📦 **组件**：网络桥接（Bridge）子系统。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：\n- 📖 **读取**：高机密数据泄露（C:H）。\n- 💥 **破坏**：高可用性破坏（A:H）。\n- 🔓 **权限**：无需认证，可提权至内核态。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。\n- 🌐 网络攻击（AV:N）。\n- 🧠 简单利用（AC:L）。\n- 👤 **无需认证**（PR:N/UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp现状**：\n- 🚫 **无现成PoC**（数据中pocs为空）。\n- 🌍 **在野利用**：未知（需持续监控）。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：\n- 📡 检查内核版本是否受Bridge模块影响。\n- 🛠️ 扫描网络中是否存在异常的ND（邻居发现）协议数据包。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。\n- 📅 发布时间：2026-04-25。\n- 🔗 参考多个Linux稳定版Git提交记录。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：\n- 🚫 禁用不必要的网络桥接功能。\n- 🛑 限制Bridge接口的网络访问权限。\n- 🔄 尽快升级内核至修复版本。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**（Critical）。\n- 📈 CVSS评分高（网络向量、无认证、高影响）。\n- ⚡ 建议立即打补丁！