目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-63921— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 3.15版本存在安全漏洞，该漏洞源于vti6_siocdevprivate函数中通道碰撞查找使用了错误的网络命名空间，导致已迁移通道可在创建命名空间中解析为已迁移设备，可能造成跨租户范围攻击。

CVSS 8.8 · High EPSS 0.18% · P7

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 61220ab349485d911083d0b7990ccd3db6c63297< 94ff740a7f9ef5c010784a325dca00cbf228f941 affected
61220ab349485d911083d0b7990ccd3db6c63297< df42ac708acc3399bbb6dc5ca16e0540adda7bbf affected
61220ab349485d911083d0b7990ccd3db6c63297< 44d2ff7d2178503b93151140a45dfa2ad49c9906 affected
61220ab349485d911083d0b7990ccd3db6c63297< 1acfb7d9c6fc7e209ed7789392697e97e03edd33 affected
61220ab349485d911083d0b7990ccd3db6c63297< d2236348414bdd6558385f35aa7fdc9bf5634011 affected
61220ab349485d911083d0b7990ccd3db6c63297< 853f6ea482dfcd3404bbef458ab4d68364eed838 affected
61220ab349485d911083d0b7990ccd3db6c63297< 596f6354c96a891e58c04a09cbfb7b0d1ec00dab affected
61220ab349485d911083d0b7990ccd3db6c63297< 8b484efd5cb4eeef9021a661e198edc5349dacf6 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-63921 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate().
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate(). After patch 1/2 in this series, vti6_update() unlinks and relinks the tunnel through t->net. vti6_siocdevprivate() still uses dev_net(dev) for the collision lookup. For a tunnel moved through IFLA_NET_NS_FD, dev_net(dev) is the new netns, not t->net. SIOCCHGTUNNEL on a migrated tunnel then runs: net = dev_net(dev) /* migrated netns */ t = vti6_locate(net, &p1, false) /* misses target in t->net */ ... t = netdev_priv(dev) vti6_update(t, &p1, false) /* mutates t->net's hash */ A caller in the migrated netns picks params that match a tunnel in the creation netns. The lookup in dev_net(dev) finds nothing. vti6_update() prepends the migrated tunnel at the head of the creation netns hash bucket for those params. Later lookups in the creation netns resolve to the migrated device. xfrm receive delivers the matched packets through a device the caller controls. Reachable from an unprivileged user namespace (unshare --user --map-root-user --net). Cross tenant scope on container hosts. Switch the SIOCCHGTUNNEL path on a non fallback device to use t->net for the lookup. The lookup now matches the netns vti6_update() operates on. Also add ns_capable(self->net->user_ns, CAP_NET_ADMIN) before the lookup. The check at the top of the case is against dev_net(dev)->user_ns, which after migration is the attacker's netns. A caller there can pick params absent from self->net, the lookup returns NULL, t becomes self, and vti6_update() inserts the device into the creation netns hash. The new check requires CAP_NET_ADMIN in the creation netns user_ns too. SIOCADDTUNNEL and SIOCCHGTUNNEL on the fallback device keep dev_net(dev), which equals init_net there.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 3.15版本存在安全漏洞，该漏洞源于vti6_siocdevprivate函数中通道碰撞查找使用了错误的网络命名空间，导致已迁移通道可在创建命名空间中解析为已迁移设备，可能造成跨租户范围攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 61220ab349485d911083d0b7990ccd3db6c63297 ~ 94ff740a7f9ef5c010784a325dca00cbf228f941 -
Linux Linux 3.15 -

二、漏洞 CVE-2026-63921 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-63921 的情报信息

请登录查看更多情报信息。

CVE-2026-63921 补丁与修复 (7)

同批安全公告 · Linux · 2026-07-19 · 共 429 条

CVE-2026-63795 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-64091 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53398 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64037 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64142 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64035 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63800 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64033 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63808 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63888 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63887 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64025 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63886 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64089 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64122 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64016 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64102 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64160 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63984 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63993 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 429 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-63921

暂无评论

发表评论