CVE-2026-23268— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未授权本地用户可通过混淆代理攻击进行特权策略管理，可能导致权限提升或拒绝服务。
影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | b7fd2c0340eacbee892425e9007647568b7f2a3c< a407a078cd41b5261b99d822af784bd9f136eb4d |
affected |
b7fd2c0340eacbee892425e9007647568b7f2a3c< 4cafce4d6d0a66ec27e3af5637c11901d60189fa |
affected | ||
b7fd2c0340eacbee892425e9007647568b7f2a3c< 33ee909702e047c94aaf41d4eea35626d509802c |
affected | ||
b7fd2c0340eacbee892425e9007647568b7f2a3c< 17debf5586020790b5717f96e5e6a3ca5bb961ab |
affected | ||
b7fd2c0340eacbee892425e9007647568b7f2a3c< 0fc63dd9170643d15c25681fca792539e23f4640 |
affected | ||
b7fd2c0340eacbee892425e9007647568b7f2a3c< b60b3f7a35c46b2e0ca934f9c988b8fca06d76c6 |
affected | ||
b7fd2c0340eacbee892425e9007647568b7f2a3c< b6a94eeca9c6c8f7c55ad44c62c98324f51ec596 |
affected | ||
b7fd2c0340eacbee892425e9007647568b7f2a3c< 6601e13e82841879406bf9f369032656f441a425 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-23268 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
apparmor: fix unprivileged local user can do privileged policy management
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
apparmor: fix unprivileged local user can do privileged policy management
An unprivileged local user can load, replace, and remove profiles by
opening the apparmorfs interfaces, via a confused deputy attack, by
passing the opened fd to a privileged process, and getting the
privileged process to write to the interface.
This does require a privileged target that can be manipulated to do
the write for the unprivileged process, but once such access is
achieved full policy management is possible and all the possible
implications that implies: removing confinement, DoS of system or
target applications by denying all execution, by-passing the
unprivileged user namespace restriction, to exploiting kernel bugs for
a local privilege escalation.
The policy management interface can not have its permissions simply
changed from 0666 to 0600 because non-root processes need to be able
to load policy to different policy namespaces.
Instead ensure the task writing the interface has privileges that
are a subset of the task that opened the interface. This is already
done via policy for confined processes, but unconfined can delegate
access to the opened fd, by-passing the usual policy check.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未授权本地用户可通过混淆代理攻击进行特权策略管理，可能导致权限提升或拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-23268 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-23268 的情报信息
请登录查看更多情报信息。
CVE-2026-23268 补丁与修复 (5)
同批安全公告 · Linux · 2026-03-18 · 共 35 条
| CVE-2026-23246 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23270 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23243 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23245 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23248 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23253 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23242 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71268 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-71269 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23269 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23250 | Linux kernel 安全漏洞 | |
| CVE-2025-71265 | Linux kernel 安全漏洞 | |
| CVE-2025-71266 | Linux kernel 安全漏洞 | |
| CVE-2025-71267 | Linux kernel 安全漏洞 | |
| CVE-2026-23267 | Linux kernel 安全漏洞 | |
| CVE-2026-23266 | Linux kernel 安全漏洞 | |
| CVE-2026-23265 | Linux kernel 安全漏洞 | |
| CVE-2026-23244 | Linux kernel 安全漏洞 | |
| CVE-2026-23264 | Linux kernel 安全漏洞 | |
| CVE-2026-23247 | Linux kernel 安全漏洞 |
显示前 20 条，共 35 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-23268
暂无评论