目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-31504— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于NETDEV_UP竞争条件导致fanout释放后重用，可能导致数据包释放时出现悬空指针。

CVSS 7.8 · High EPSS 0.14% · P3

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux ce06b03e60fc19c680d1bf873e779bf11c2fc518< ee642b1962caa9aa231c01abbd58bc453ae6b66e affected
ce06b03e60fc19c680d1bf873e779bf11c2fc518< 42cfd7898eeed290c9fb73f732af1f7d6b0a703e affected
ce06b03e60fc19c680d1bf873e779bf11c2fc518< 1b4c03f8892d955385c202009af7485364731bb9 affected
ce06b03e60fc19c680d1bf873e779bf11c2fc518< 654386baef228c2992dbf604c819e4c7c35fc71b affected
ce06b03e60fc19c680d1bf873e779bf11c2fc518< 75fe6db23705a1d55160081f7b37db9665b1880b affected
ce06b03e60fc19c680d1bf873e779bf11c2fc518< d0c7cdc15fdf8c4f91aca1928e52295d175b6ec6 affected
ce06b03e60fc19c680d1bf873e779bf11c2fc518< ceccbfc6de720ad633519a226715989cfb065af1 affected
ce06b03e60fc19c680d1bf873e779bf11c2fc518< 42156f93d123436f2a27c468f18c966b7e5db796 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-31504 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: fix fanout UAF in packet_release() via NETDEV_UP race
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: fix fanout UAF in packet_release() via NETDEV_UP race `packet_release()` has a race window where `NETDEV_UP` can re-register a socket into a fanout group's `arr[]` array. The re-registration is not cleaned up by `fanout_release()`, leaving a dangling pointer in the fanout array. `packet_release()` does NOT zero `po->num` in its `bind_lock` section. After releasing `bind_lock`, `po->num` is still non-zero and `po->ifindex` still matches the bound device. A concurrent `packet_notifier(NETDEV_UP)` that already found the socket in `sklist` can re-register the hook. For fanout sockets, this re-registration calls `__fanout_link(sk, po)` which adds the socket back into `f->arr[]` and increments `f->num_members`, but does NOT increment `f->sk_ref`. The fix sets `po->num` to zero in `packet_release` while `bind_lock` is held to prevent NETDEV_UP from linking, preventing the race window. This bug was found following an additional audit with Claude Code based on CVE-2025-38617.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于NETDEV_UP竞争条件导致fanout释放后重用，可能导致数据包释放时出现悬空指针。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux ce06b03e60fc19c680d1bf873e779bf11c2fc518 ~ ee642b1962caa9aa231c01abbd58bc453ae6b66e -
Linux Linux 3.1 -

二、漏洞 CVE-2026-31504 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-31504 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2026-04-22 · 共 100 条

CVE-2026-31478 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-31463 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-31444 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-31436 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-31501 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-31448 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2026-31450 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31432 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31433 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31435 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31476 8.2 HIGH Linux kernel 安全漏洞
CVE-2026-31464 8.1 HIGH Linux kernel 安全漏洞
CVE-2026-31513 8.1 HIGH Linux kernel 安全漏洞
CVE-2026-31488 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-31494 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-31454 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-31502 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-31479 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-31505 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-31446 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 100 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-31504

暂无评论

发表评论