CVE-2026-31700— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于tpacket_snd()中mmap d vnet_hdr存在TOCTOU竞争条件，可能导致并发用户空间线程修改vnet_hdr字段绕过安全检查。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 1d036d25e5609ba73fee6a88db01c306b140d512< 0f4c9754956b86de158a4af5278c5cf5bda9439e |
affected |
1d036d25e5609ba73fee6a88db01c306b140d512< 714aa973da8163925eda7efd49361ccbee21ee46 |
affected | ||
1d036d25e5609ba73fee6a88db01c306b140d512< 1490f82353bdabc09265a74e645b07f05cf4188e |
affected | ||
1d036d25e5609ba73fee6a88db01c306b140d512< 74e2db36fe50e3ad9d5300d7fd0e6e2a15a6d121 |
affected | ||
1d036d25e5609ba73fee6a88db01c306b140d512< 3a1bf9116ea31470b89692585c3910dfe830dcdd |
affected | ||
1d036d25e5609ba73fee6a88db01c306b140d512< 28324a3b62d9ce7f9bdd65a8ce63f382041d1b27 |
affected | ||
1d036d25e5609ba73fee6a88db01c306b140d512< 48a6ef291a17639e1b6ae0fbe9c8b2bb87d7804b |
affected | ||
1d036d25e5609ba73fee6a88db01c306b140d512< 2c054e17d9d41f1020376806c7f750834ced4dc5 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-31700 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net/packet: fix TOCTOU race on mmap'd vnet_hdr in tpacket_snd()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net/packet: fix TOCTOU race on mmap'd vnet_hdr in tpacket_snd()
In tpacket_snd(), when PACKET_VNET_HDR is enabled, vnet_hdr points
directly into the mmap'd TX ring buffer shared with userspace. The
kernel validates the header via __packet_snd_vnet_parse() but then
re-reads all fields later in virtio_net_hdr_to_skb(). A concurrent
userspace thread can modify the vnet_hdr fields between validation
and use, bypassing all safety checks.
The non-TPACKET path (packet_snd()) already correctly copies vnet_hdr
to a stack-local variable. All other vnet_hdr consumers in the kernel
(tun.c, tap.c, virtio_net.c) also use stack copies. The TPACKET TX
path is the only caller of virtio_net_hdr_to_skb() that reads directly
from user-controlled shared memory.
Fix this by copying vnet_hdr from the mmap'd ring buffer to a
stack-local variable before validation and use, consistent with the
approach used in packet_snd() and all other callers.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于tpacket_snd()中mmap d vnet_hdr存在TOCTOU竞争条件，可能导致并发用户空间线程修改vnet_hdr字段绕过安全检查。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-31700 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-31700 的情报信息
请登录查看更多情报信息。
CVE-2026-31700 补丁与修复 (8)
同批安全公告 · Linux · 2026-05-01 · 共 146 条
| CVE-2026-43037 | 9.8 CRITICAL | Linux kernel 缓冲区错误漏洞 |
| CVE-2026-31705 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43038 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43011 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31718 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43039 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31773 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43018 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31706 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31709 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43048 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31717 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31739 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31735 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31712 | 8.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31771 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31779 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43051 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31708 | 8.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43056 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 146 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-31700
暂无评论