CVE-2026-31494— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于macb驱动中统计内存使用不当，可能导致越界写入。
影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< 9738be665544281aa624842812c2fbfed6f88226 |
affected |
512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< 240c5302eed83e34e98db18f6795ee5f40814024 |
affected | ||
512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< 9596759a84e1dbf2670518d85e969208960041f9 |
affected | ||
512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< 95246341945163ad9a250a87ca5bd1c1252777ae |
affected | ||
512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< 9d74d10e4e26672e139a8bcf8bf95957bf2d160f |
affected | ||
512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< 7ff87da099210856cbfe2f2f7f52ddfa57af4f0c |
affected | ||
512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< e182fe273cdf5a8931592228196ef514ffac392b |
affected | ||
512286bbd4b7d5b15d26ba8078c8bfd1fc1129bd< 72d96e4e24bbefdcfbc68bdb9341a05d8f5cb6e5 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-31494 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: macb: use the current queue number for stats
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net: macb: use the current queue number for stats
There's a potential mismatch between the memory reserved for statistics
and the amount of memory written.
gem_get_sset_count() correctly computes the number of stats based on the
active queues, whereas gem_get_ethtool_stats() indiscriminately copies
data using the maximum number of queues, and in the case the number of
active queues is less than MACB_MAX_QUEUES, this results in a OOB write
as observed in the KASAN splat.
==================================================================
BUG: KASAN: vmalloc-out-of-bounds in gem_get_ethtool_stats+0x54/0x78
[macb]
Write of size 760 at addr ffff80008080b000 by task ethtool/1027
CPU: [...]
Tainted: [E]=UNSIGNED_MODULE
Hardware name: raspberrypi rpi/rpi, BIOS 2025.10 10/01/2025
Call trace:
show_stack+0x20/0x38 (C)
dump_stack_lvl+0x80/0xf8
print_report+0x384/0x5e0
kasan_report+0xa0/0xf0
kasan_check_range+0xe8/0x190
__asan_memcpy+0x54/0x98
gem_get_ethtool_stats+0x54/0x78 [macb
926c13f3af83b0c6fe64badb21ec87d5e93fcf65]
dev_ethtool+0x1220/0x38c0
dev_ioctl+0x4ac/0xca8
sock_do_ioctl+0x170/0x1d8
sock_ioctl+0x484/0x5d8
__arm64_sys_ioctl+0x12c/0x1b8
invoke_syscall+0xd4/0x258
el0_svc_common.constprop.0+0xb4/0x240
do_el0_svc+0x48/0x68
el0_svc+0x40/0xf8
el0t_64_sync_handler+0xa0/0xe8
el0t_64_sync+0x1b0/0x1b8
The buggy address belongs to a 1-page vmalloc region starting at
0xffff80008080b000 allocated at dev_ethtool+0x11f0/0x38c0
The buggy address belongs to the physical page:
page: refcount:1 mapcount:0 mapping:0000000000000000
index:0xffff00000a333000 pfn:0xa333
flags: 0x7fffc000000000(node=0|zone=0|lastcpupid=0x1ffff)
raw: 007fffc000000000 0000000000000000 dead000000000122 0000000000000000
raw: ffff00000a333000 0000000000000000 00000001ffffffff 0000000000000000
page dumped because: kasan: bad access detected
Memory state around the buggy address:
ffff80008080b080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
ffff80008080b100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
>ffff80008080b180: 00 00 00 00 00 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8
^
ffff80008080b200: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8
ffff80008080b280: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8
==================================================================
Fix it by making sure the copied size only considers the active number of
queues.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于macb驱动中统计内存使用不当，可能导致越界写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-31494 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
default-local-qwen3.6
· 9857 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-31494 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2026-04-22 · 共 100 条
| CVE-2026-31501 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31444 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31436 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31478 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31463 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31448 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31432 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31433 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31435 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31450 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31476 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31513 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31464 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31469 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31479 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31490 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31454 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31453 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31449 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31502 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 100 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-31494
暂无评论