CVE-2026-46321— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1496 · Resource Hijacking影响版本矩阵 28
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 6100e0237204890269e3f934acfc50d35fd6f319< 0a6f46a9332ad6958992d64d3b3a81a80b2ca940 | affected |
589382f50b4a5d90d16d8bc9dcbc0e927a3e39b2< 0e8211fcf9426f5adddf32516ba0f400ceb9544d | affected | ||
ad6b3f622ccfb4bfedfa53b6ebd91c3d1d04f146< e915445942af6dcea628bf66d6241641201a0c41 | affected | ||
d5ad89b7d01ed4e66fd04734fc63d6e78536692a< 5b34f9e4fe2f203724a6e893d6df0316b9670057 | affected | ||
049584807f1d797fc3078b68035450a9769eb5c3< 69863ff2720a0e9871f1a5710f2a33a94217fee0 | affected | ||
049584807f1d797fc3078b68035450a9769eb5c3< 37a1c268c2c8090bf4dc552d732bd23ba36f8eb0 | affected | ||
049584807f1d797fc3078b68035450a9769eb5c3< 98c67be9eb9de72465a071949e84a3cdb8fab5a3 | affected | ||
049584807f1d797fc3078b68035450a9769eb5c3< f4feb1e20058e407cb00f45aff47f5b7e19a6bbf | affected | ||
| … +20 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-46321 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
tun: free page on short-frame rejection in tun_xdp_one()
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: tun: free page on short-frame rejection in tun_xdp_one() tun_xdp_one() returns -EINVAL on a frame shorter than ETH_HLEN without freeing the page that vhost_net_build_xdp() allocated for it. tun_sendmsg() discards that -EINVAL and still returns total_len, so vhost_tx_batch() takes the success path and never frees the page; each short frame in a batch leaks one page-frag chunk. A local process that can open /dev/net/tun and /dev/vhost-net can hit this path: it attaches a tun/tap device as the vhost-net backend and feeds TX descriptors whose length minus the virtio-net header is below ETH_HLEN. Each kick leaks the page-frag chunks for that batch, and a tight submission loop exhausts host memory and triggers an OOM panic. Free the page before returning -EINVAL, matching the XDP-program error path in the same function.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于tun_xdp_one()函数在拒绝短帧时未释放vhost_net_build_xdp()分配的页面，导致页面泄漏，可能被本地进程利用耗尽主机内存触发OOM崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-46321 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-46321 的情报信息
请登录查看更多情报信息。
CVE-2026-46321 补丁与修复 (7)
同批安全公告 · Linux · 2026-06-09 · 共 21 条
| CVE-2026-46325 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-46316 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-46317 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46326 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46332 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-52907 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46319 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46330 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46323 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46327 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46324 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-52906 | 7.7 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46320 | 7.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46328 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46322 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-46329 | Linux kernel 安全漏洞 | |
| CVE-2026-46318 | Linux kernel 安全漏洞 | |
| CVE-2026-52904 | Linux kernel 安全漏洞 | |
| CVE-2026-52905 | Linux kernel 安全漏洞 | |
| CVE-2026-46315 | Linux kernel 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-46321
暂无评论