目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1325

100%

CVE-2026-46330— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.11% · P2

影响版本矩阵 6

厂商产品版本范围状态
LinuxLinuxd7cd421da9da2cc7b4d25b8537f66db5c8331c40< 6c505d95c69e27dbf28fea29dc84d2498d69515caffected
d7cd421da9da2cc7b4d25b8537f66db5c8331c40< df31a6b0a3057e66994ad6ccf5d95b9b9514f033affected
5.17affected
< 5.17unaffected
6.19.4≤ 6.19.*unaffected
7.0≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-46330 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
Revert "net/smc: Introduce TCP ULP support"
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: Revert "net/smc: Introduce TCP ULP support" This reverts commit d7cd421da9da2cc7b4d25b8537f66db5c8331c40. As reported by Al Viro, the TCP ULP support for SMC is fundamentally broken. The implementation attempts to convert an active TCP socket into an SMC socket by modifying the underlying `struct file`, dentry, and inode in-place, which violates core VFS invariants that assume these structures are immutable for an open file, creating a risk of use after free errors and general system instability. Given the severity of this design flaw and the fact that cleaner alternatives (e.g., LD_PRELOAD, BPF) exist for legacy application transparency, the correct course of action is to remove this feature entirely.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于net/smc的TCP ULP支持实现存在设计缺陷,试图就地修改活动TCP套接字的底层结构,违反VFS不变性,可能导致释放后重用和系统不稳定。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux d7cd421da9da2cc7b4d25b8537f66db5c8331c40 ~ 6c505d95c69e27dbf28fea29dc84d2498d69515c -
LinuxLinux 5.17 -

二、漏洞 CVE-2026-46330 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-46330 的情报信息

登录查看更多情报信息。

CVE-2026-46330 补丁与修复 (2)

同批安全公告 · Linux · 2026-06-09 · 共 21 条

CVE-2026-463259.8 CRITICALLinux kernel 安全漏洞
CVE-2026-463169.3 CRITICALLinux kernel 安全漏洞
CVE-2026-463178.8 HIGHLinux kernel 安全漏洞
CVE-2026-463268.4 HIGHLinux kernel 安全漏洞
CVE-2026-463328.0 HIGHLinux kernel 安全漏洞
CVE-2026-529077.8 HIGHLinux kernel 安全漏洞
CVE-2026-463197.8 HIGHLinux kernel 安全漏洞
CVE-2026-463237.8 HIGHLinux kernel 安全漏洞
CVE-2026-463277.8 HIGHLinux kernel 安全漏洞
CVE-2026-463247.8 HIGHLinux kernel 安全漏洞
CVE-2026-529067.7 HIGHLinux kernel 安全漏洞
CVE-2026-463207.4 HIGHLinux kernel 安全漏洞
CVE-2026-463287.3 HIGHLinux kernel 安全漏洞
CVE-2026-463227.1 HIGHLinux kernel 安全漏洞
CVE-2026-463217.1 HIGHLinux kernel 安全漏洞
CVE-2026-46329Linux kernel 安全漏洞
CVE-2026-46318Linux kernel 安全漏洞
CVE-2026-52904Linux kernel 安全漏洞
CVE-2026-52905Linux kernel 安全漏洞
CVE-2026-46315Linux kernel 安全漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2026-46330

暂无评论


发表评论