目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-23154— Linux kernel 安全漏洞

AI 预测 5.3 利用难度: 极易 EPSS 0.11% · P2

影响版本矩阵 12

厂商产品版本范围状态
LinuxLinux9fd1ff5d2ac7181844735806b0a703c942365291< 9122d7280b2303e835cdfec156bd932ac1f586edaffected
9fd1ff5d2ac7181844735806b0a703c942365291< 2cbef9ea5a0ac51863ede35c45f26931a85d3888affected
9fd1ff5d2ac7181844735806b0a703c942365291< 3e62db1e3140449608975e29e0979cc5f3b1cc07affected
9fd1ff5d2ac7181844735806b0a703c942365291< 3d48d59235c494d34e32052f768393111c0806efaffected
9fd1ff5d2ac7181844735806b0a703c942365291< 426ca15c7f6cb6562a081341ca88893a50c59fa2affected
5.6affected
< 5.6unaffected
6.1.167≤ 6.1.*unaffected
… +4 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-23154 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: fix segmentation of forwarding fraglist GRO
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: fix segmentation of forwarding fraglist GRO This patch enhances GSO segment handling by properly checking the SKB_GSO_DODGY flag for frag_list GSO packets, addressing low throughput issues observed when a station accesses IPv4 servers via hotspots with an IPv6-only upstream interface. Specifically, it fixes a bug in GSO segmentation when forwarding GRO packets containing a frag_list. The function skb_segment_list cannot correctly process GRO skbs that have been converted by XLAT, since XLAT only translates the header of the head skb. Consequently, skbs in the frag_list may remain untranslated, resulting in protocol inconsistencies and reduced throughput. To address this, the patch explicitly sets the SKB_GSO_DODGY flag for GSO packets in XLAT's IPv4/IPv6 protocol translation helpers (bpf_skb_proto_4_to_6 and bpf_skb_proto_6_to_4). This marks GSO packets as potentially modified after protocol translation. As a result, GSO segmentation will avoid using skb_segment_list and instead falls back to skb_segment for packets with the SKB_GSO_DODGY flag. This ensures that only safe and fully translated frag_list packets are processed by skb_segment_list, resolving protocol inconsistencies and improving throughput when forwarding GRO packets converted by XLAT.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于转发GRO数据包时GSO分段处理不当，可能导致协议不一致和吞吐量降低。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 9fd1ff5d2ac7181844735806b0a703c942365291 ~ 9122d7280b2303e835cdfec156bd932ac1f586ed -
LinuxLinux 5.6 -

二、漏洞 CVE-2026-23154 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-23154 的情报信息

请登录查看更多情报信息。

CVE-2026-23154 补丁与修复 (2)

同批安全公告 · Linux · 2026-02-14 · 共 108 条

CVE-2025-712028.8 HIGHLinux kernel 安全漏洞
CVE-2026-231938.8 HIGHLinux kernel 安全漏洞
CVE-2026-231728.4 HIGHLinux kernel 安全漏洞
CVE-2026-232097.8 HIGHLinux kernel 安全漏洞
CVE-2025-712217.8 HIGHLinux kernel 安全漏洞
CVE-2026-231787.8 HIGHLinux kernel 安全漏洞
CVE-2026-231847.8 HIGHLinux kernel 安全漏洞
CVE-2026-231857.8 HIGHLinux kernel 安全漏洞
CVE-2026-231717.8 HIGHLinux kernel 安全漏洞
CVE-2026-231697.8 HIGHLinux kernel 安全漏洞
CVE-2026-231917.8 HIGHLinux kernel 安全漏洞
CVE-2026-231927.8 HIGHLinux kernel 安全漏洞
CVE-2026-231987.8 HIGHLinux kernel 安全漏洞
CVE-2026-231367.5 HIGHLinux kernel 安全漏洞
CVE-2026-231487.5 HIGHLinux kernel 安全漏洞
CVE-2026-231397.5 HIGHLinux kernel 安全漏洞
CVE-2025-712047.5 HIGHLinux kernel 安全漏洞
CVE-2026-231617.3 HIGHLinux kernel 安全漏洞
CVE-2026-232047.1 HIGHLinux kernel 安全漏洞
CVE-2025-712017.1 HIGHLinux kernel 安全漏洞

显示前 20 条，共 108 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-23154

暂无评论

发表评论