目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-63925— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于macsec_post_decrypt()函数在XPN lower-PN环绕时未正确处理pn等于U32_MAX的情况，导致pn + 1溢出并绕过重放保护，攻击者可以捕获并无限重放带有pn == 0xFFFFFFFF的合法帧。

CVSS 8.1 · High EPSS 0.40% · P33

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux a21ecf0e033807b976967286e6c392f48ee2049f< dd7306779c6ce1238f4cdc34f3c1f2246b854457 affected
a21ecf0e033807b976967286e6c392f48ee2049f< d15130461df388136b62a7b0ce9f66e7e2fa9ff1 affected
a21ecf0e033807b976967286e6c392f48ee2049f< 23c0e230eab397d7f68be2538790ac41d3bb91fd affected
a21ecf0e033807b976967286e6c392f48ee2049f< 679e13a65e68a67c8b3c0467c02ee89157ec6f0f affected
a21ecf0e033807b976967286e6c392f48ee2049f< 79495a1b0944fe31ffd54b54b00211b493590d62 affected
a21ecf0e033807b976967286e6c392f48ee2049f< 6d00f5c7e5ff7ec4795b7f5f8ed88bd346641652 affected
a21ecf0e033807b976967286e6c392f48ee2049f< d55acbe577db892b60547b6ef1c020b359331a6d affected
a21ecf0e033807b976967286e6c392f48ee2049f< e68842b3356471ba56c882209f324613dac47f64 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-63925 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
macsec: fix replay protection at XPN lower-PN wrap
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: macsec: fix replay protection at XPN lower-PN wrap In macsec_post_decrypt(), when pn is U32_MAX, pn + 1 overflows u32 to 0 and the first branch never fires. If next_pn_halves.lower is also in the upper half, pn_same_half(pn, lower) is true and the XPN else-if does not fire either, leaving next_pn_halves unchanged. An attacker that captures the legitimate frame carrying pn == 0xFFFFFFFF on an XPN association can then replay it indefinitely, since lowest_pn never rises above the captured pn and macsec_decrypt() reconstructs the same IV. Extend the XPN else-if to also fire when pn + 1 wraps to 0, so receipt of pn == U32_MAX advances next_pn_halves to (upper + 1, 0).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于macsec_post_decrypt()函数在XPN lower-PN环绕时未正确处理pn等于U32_MAX的情况，导致pn + 1溢出并绕过重放保护，攻击者可以捕获并无限重放带有pn == 0xFFFFFFFF的合法帧。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a21ecf0e033807b976967286e6c392f48ee2049f ~ dd7306779c6ce1238f4cdc34f3c1f2246b854457 -
Linux Linux 5.7 -

二、漏洞 CVE-2026-63925 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-63925 的情报信息

请登录查看更多情报信息。

CVE-2026-63925 补丁与修复 (7)

同批安全公告 · Linux · 2026-07-19 · 共 429 条

CVE-2026-63795 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-64016 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53398 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64136 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64037 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64035 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63800 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64033 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64142 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63808 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63888 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64025 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63887 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64089 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63886 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64122 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64102 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63984 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63979 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63993 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 429 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-63925

暂无评论

发表评论