目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-53004— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于sctp_getsockopt_peer_auth_chunks()函数中缺少8字节header长度检查，可能允许未经授权的用户空间调用者通过越界写入导致相邻用户空间数据被静默破坏。

AI 预测 7.8 利用难度: 中等 EPSS 0.13% · P2

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 65b07e5d0d09c77e98050b5f0146ead29e5add32< a132e199de69e2a45628aa8534df1bf5d44e1b6e affected
65b07e5d0d09c77e98050b5f0146ead29e5add32< 2b5a2c957c7769d40110f725cf23987fcef50d75 affected
65b07e5d0d09c77e98050b5f0146ead29e5add32< d45c7e99caf915b0f6c716bd8ffe9d45b9685761 affected
65b07e5d0d09c77e98050b5f0146ead29e5add32< d67fbc6dea5dbf7f46c618ebf65910a276078e20 affected
65b07e5d0d09c77e98050b5f0146ead29e5add32< 6849b995cda88a677bf08a05765d1db7905974fc affected
65b07e5d0d09c77e98050b5f0146ead29e5add32< 70a089cc9590aa347a61e84434116ab74619e3c3 affected
65b07e5d0d09c77e98050b5f0146ead29e5add32< 6bcf8fe4ef7967b22b814cbae9a57bbd3c853410 affected
65b07e5d0d09c77e98050b5f0146ead29e5add32< 0cf004ffb61cd32d140531c3a84afe975f9fc7ea affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-53004 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
sctp: fix OOB write to userspace in sctp_getsockopt_peer_auth_chunks
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: sctp: fix OOB write to userspace in sctp_getsockopt_peer_auth_chunks sctp_getsockopt_peer_auth_chunks() checks that the caller's optval buffer is large enough for the peer AUTH chunk list with if (len < num_chunks) return -EINVAL; but then writes num_chunks bytes to p->gauth_chunks, which lives at offset offsetof(struct sctp_authchunks, gauth_chunks) == 8 inside optval. The check is missing the sizeof(struct sctp_authchunks) = 8-byte header. When the caller supplies len == num_chunks (for any num_chunks > 0) the test passes but copy_to_user() writes sizeof(struct sctp_authchunks) = 8 bytes past the declared buffer. The sibling function sctp_getsockopt_local_auth_chunks() at the next line already has the correct check: if (len < sizeof(struct sctp_authchunks) + num_chunks) return -EINVAL; Align the peer variant with its sibling. Reproducer confirms on v7.0-13-generic: an unprivileged userspace caller that opens a loopback SCTP association with AUTH enabled, queries num_chunks with a short optval, then issues the real getsockopt with len == num_chunks and sentinel bytes painted past the buffer observes those sentinel bytes overwritten with the peer's AUTH chunk type. The bytes written are under the peer's control but land in the caller's own userspace; this is not a kernel memory corruption, but it is a kernel-side contract violation that can silently corrupt adjacent userspace data.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于sctp_getsockopt_peer_auth_chunks()函数中缺少8字节header长度检查，可能允许未经授权的用户空间调用者通过越界写入导致相邻用户空间数据被静默破坏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 65b07e5d0d09c77e98050b5f0146ead29e5add32 ~ a132e199de69e2a45628aa8534df1bf5d44e1b6e -
Linux Linux 2.6.24 -

二、漏洞 CVE-2026-53004 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-53004 的情报信息

请登录查看更多情报信息。

CVE-2026-53004 补丁与修复 (6)

同批安全公告 · Linux · 2026-06-24 · 共 219 条

CVE-2026-53049 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52993 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52989 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52986 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52982 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53002 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53006 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53045 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53086 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53046 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52955 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53010 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53088 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52914 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53055 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52924 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52931 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-52999 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-53043 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-52958 9.1 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 219 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-53004

暂无评论

发表评论