CVE-2026-43067— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ext4在搜索间接映射块时未处理环绕问题，可能导致分配超出32位限制的块。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 13
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 9d89b9d55e25cb340c5b4b769876edc551b7a9ff< f89bba144938921a2249237ad04a0183ff3f8930 |
affected |
1b0edd6022a3f44ce87fea9959a9310f4628fbea< 83170a05908b6cf2fb3235d3065bf613ff866f3c |
affected | ||
9eea2f57d11b30049ff996ac3eff6e0dc8089e5f< 4bec4a498ce86314d470ae6144120461f2138c29 |
affected | ||
34c803edc0b3365a42efcf9815acab63b4cf54e0< 12624c5b724a81e14e532972b40d863b0de3b7d1 |
affected | ||
321ed8d559c951e71ad2d2d69a4cf0445644e865< 2a368ccddfc492a0aa951e2caef2985f20e96503 |
affected | ||
4865c768b563deff1b6a6384e74a62f143427b42< bb81702370fad22c06ca12b6e1648754dbc37e0f |
affected | ||
16fce6b6c0b247258c6c217fce5a48abf50f6964 |
affected | ||
5.15.203< 5.16 |
affected | ||
| … +5 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-43067 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ext4: handle wraparound when searching for blocks for indirect mapped blocks
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ext4: handle wraparound when searching for blocks for indirect mapped blocks
Commit 4865c768b563 ("ext4: always allocate blocks only from groups
inode can use") restricts what blocks will be allocated for indirect
block based files to block numbers that fit within 32-bit block
numbers.
However, when using a review bot running on the latest Gemini LLM to
check this commit when backporting into an LTS based kernel, it raised
this concern:
If ac->ac_g_ex.fe_group is >= ngroups (for instance, if the goal
group was populated via stream allocation from s_mb_last_groups),
then start will be >= ngroups.
Does this allow allocating blocks beyond the 32-bit limit for
indirect block mapped files? The commit message mentions that
ext4_mb_scan_groups_linear() takes care to not select unsupported
groups. However, its loop uses group = *start, and the very first
iteration will call ext4_mb_scan_group() with this unsupported
group because next_linear_group() is only called at the end of the
iteration.
After reviewing the code paths involved and considering the LLM
review, I determined that this can happen when there is a file system
where some files/directories are extent-mapped and others are
indirect-block mapped. To address this, add a safety clamp in
ext4_mb_scan_groups().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ext4在搜索间接映射块时未处理环绕问题，可能导致分配超出32位限制的块。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-43067 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-43067 的情报信息
请登录查看更多情报信息。
CVE-2026-43067 补丁与修复 (6)
同批安全公告 · Linux · 2026-05-05 · 共 15 条
| CVE-2026-43071 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43070 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43063 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43060 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43062 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43073 | Linux kernel 安全漏洞 | |
| CVE-2026-43072 | Linux kernel 安全漏洞 | |
| CVE-2026-43069 | Linux kernel 安全漏洞 | |
| CVE-2026-43068 | Linux kernel 安全漏洞 | |
| CVE-2026-43066 | Linux kernel 安全漏洞 | |
| CVE-2026-43065 | Linux kernel 安全漏洞 | |
| CVE-2026-43064 | Linux kernel 安全漏洞 | |
| CVE-2026-43061 | Linux kernel 安全漏洞 | |
| CVE-2026-43059 | Linux kernel 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-43067
暂无评论