目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-43057— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于IPV6_CSUM GSO回退时未正确处理隧道数据包，可能导致隧道数据包校验和错误。

CVSS 7.5 · High EPSS 0.81% · P56

可能的 ATT&CK 技术 1 AI

T1205.001 · Port Knocking

影响版本矩阵 19

厂商产品 版本范围状态
Linux Linux a0478d7e888028f85fa7785ea838ce0ca09398e2< 2094a7cf91b71367b649f991aacc7b579f793d0b affected
2156d9e9f2e483c8c3906c0ea57ea312c1424235< ed71cf465c75f5688b07a35d373cd1d6b589c8ea affected
041e2f945f82fdbd6fff577b79c33469430297aa< 33670f780e0120c3dacda188c512bbffe0b6044c affected
864e3396976ef41de6cc7bc366276bf4e084fff2< a98b78116a27e2a57b696b569b2cb431c95cf9b6 affected
864e3396976ef41de6cc7bc366276bf4e084fff2< 732fdeb2987c94b439d51f5cb9addddc2fc48c42 affected
864e3396976ef41de6cc7bc366276bf4e084fff2< c4336a07eb6b2526dc2b62928b5104b41a7f81f5 affected
794ddbb7b63b6828c75967b9bcd43b086716e7a1 affected
6.1.149< 6.1.168 affected
… +11 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-43057 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: correctly handle tunneled traffic on IPV6_CSUM GSO fallback
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: correctly handle tunneled traffic on IPV6_CSUM GSO fallback NETIF_F_IPV6_CSUM only advertises support for checksum offload of packets without IPv6 extension headers. Packets with extension headers must fall back onto software checksumming. Since TSO depends on checksum offload, those must revert to GSO. The below commit introduces that fallback. It always checks network header length. For tunneled packets, the inner header length must be checked instead. Extend the check accordingly. A special case is tunneled packets without inner IP protocol. Such as RFC 6951 SCTP in UDP. Those are not standard IPv6 followed by transport header either, so also must revert to the software GSO path.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于IPV6_CSUM GSO回退时未正确处理隧道数据包，可能导致隧道数据包校验和错误。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a0478d7e888028f85fa7785ea838ce0ca09398e2 ~ 2094a7cf91b71367b649f991aacc7b579f793d0b -
Linux Linux 6.17 -

二、漏洞 CVE-2026-43057 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-43057 的情报信息

请登录查看更多情报信息。

CVE-2026-43057 补丁与修复 (6)

同批安全公告 · Linux · 2026-05-01 · 共 146 条

CVE-2026-31718 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43011 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43037 9.8 CRITICAL Linux kernel 缓冲区错误漏洞
CVE-2026-43038 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43039 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-31705 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-31709 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31717 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-43018 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31706 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-43048 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31735 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31739 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31773 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-31712 8.3 HIGH Linux kernel 安全漏洞
CVE-2026-31708 8.1 HIGH Linux kernel 安全漏洞
CVE-2026-31771 8.1 HIGH Linux kernel 安全漏洞
CVE-2026-31779 8.1 HIGH Linux kernel 安全漏洞
CVE-2026-43051 8.1 HIGH Linux kernel 安全漏洞
CVE-2026-31768 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 146 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-43057

暂无评论

发表评论