CVE-2026-43100— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于当CONFIG_BRIDGE_VLAN_FILTERING未设置时，br_vlan_group返回NULL导致空指针解引用。
可能的 ATT&CK 技术 1 AI
T1203 · Exploitation for Client Execution影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 21446c06b441b9c993870efae71aef4e9aa72ec7< fb612d436ff0317659e45a91c25fd7d9516f5b1b |
affected |
21446c06b441b9c993870efae71aef4e9aa72ec7< ddf0ec2d600e7dad62b89692749534d7900a732a |
affected | ||
21446c06b441b9c993870efae71aef4e9aa72ec7< 1979645e1842cb7017525a61a0e0e0beb924d02a |
affected | ||
6.18 |
affected | ||
< 6.18 |
unaffected | ||
6.18.24≤ 6.18.* |
unaffected | ||
6.19.14≤ 6.19.* |
unaffected | ||
7.0≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-43100 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
bridge: guard local VLAN-0 FDB helpers against NULL vlan group
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
bridge: guard local VLAN-0 FDB helpers against NULL vlan group
When CONFIG_BRIDGE_VLAN_FILTERING is not set, br_vlan_group() and
nbp_vlan_group() return NULL (br_private.h stub definitions). The
BR_BOOLOPT_FDB_LOCAL_VLAN_0 toggle code is compiled unconditionally and
reaches br_fdb_delete_locals_per_vlan_port() and
br_fdb_insert_locals_per_vlan_port(), where the NULL vlan group pointer
is dereferenced via list_for_each_entry(v, &vg->vlan_list, vlist).
The observed crash is in the delete path, triggered when creating a
bridge with IFLA_BR_MULTI_BOOLOPT containing BR_BOOLOPT_FDB_LOCAL_VLAN_0
via RTM_NEWLINK. The insert helper has the same bug pattern.
Oops: general protection fault, probably for non-canonical address 0xdffffc0000000056: 0000 [#1] KASAN NOPTI
KASAN: null-ptr-deref in range [0x00000000000002b0-0x00000000000002b7]
RIP: 0010:br_fdb_delete_locals_per_vlan+0x2b9/0x310
Call Trace:
br_fdb_toggle_local_vlan_0+0x452/0x4c0
br_toggle_fdb_local_vlan_0+0x31/0x80 net/bridge/br.c:276
br_boolopt_toggle net/bridge/br.c:313
br_boolopt_multi_toggle net/bridge/br.c:364
br_changelink net/bridge/br_netlink.c:1542
br_dev_newlink net/bridge/br_netlink.c:1575
Add NULL checks for the vlan group pointer in both helpers, returning
early when there are no VLANs to iterate. This matches the existing
pattern used by other bridge FDB functions such as br_fdb_add() and
br_fdb_delete().
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于当CONFIG_BRIDGE_VLAN_FILTERING未设置时，br_vlan_group返回NULL导致空指针解引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-43100 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-43100 的情报信息
请登录查看更多情报信息。
CVE-2026-43100 补丁与修复 (3)
同批安全公告 · Linux · 2026-05-06 · 共 224 条
| CVE-2026-43208 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43125 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43198 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43186 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43185 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43114 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43117 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43197 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43083 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43158 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43112 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43113 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43110 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43249 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43239 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43232 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43283 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43172 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43176 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43187 | 8.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 224 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-43100
暂无评论