CVE-2026-64518— TCP twsk越界访问漏洞
可能的 ATT&CK 技术 1AI
T1203 · Exploitation for Client Execution影响版本矩阵 11
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 051f49d5176613dea88ecf73a101c3a99f4720e9< 87bb3e719042f0030a6dad39118c6a6b2a491ad9 | affected |
6b2d11e2d8fc130df4708be0b6b53fd3e6b54cf6< 510db031ba6eb40134f84c90ef963ea4b6dfb878 | affected | ||
6b2d11e2d8fc130df4708be0b6b53fd3e6b54cf6< 29cf64d128c94cf98d1c69d8b2962d39db5ff4c6 | affected | ||
6b2d11e2d8fc130df4708be0b6b53fd3e6b54cf6< 03cb001ef87b3f8d859cf7f96329acf3d6235d29 | affected | ||
6.12.5< 6.12.92 | affected | ||
6.13 | affected | ||
< 6.13 | unaffected | ||
6.12.92≤ 6.12.* | unaffected | ||
| … +3 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-64518 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
tcp: Fix out-of-bounds access for twsk in tcp_ao_established_key().
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: tcp: Fix out-of-bounds access for twsk in tcp_ao_established_key(). lockdep_sock_is_held() was added in tcp_ao_established_key() by the cited commit. It can be called from tcp_v[46]_timewait_ack() with twsk. Since it does not have sk->sk_lock, the lockdep annotation results in out-of-bound access. $ pahole -C tcp_timewait_sock vmlinux | grep size /* size: 288, cachelines: 5, members: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* 440 192 */ Let's not use lockdep_sock_is_held() for TCP_TIME_WAIT.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-64518 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-64518 的情报信息
请登录查看更多情报信息。
CVE-2026-64518 补丁与修复 (4)
同批安全公告 · Linux · 2026-07-25 · 共 274 条
| CVE-2026-64391 | 9.8 CRITICAL | ksmbd ADS I/O漏洞：使用opener凭据 |
| CVE-2026-64268 | 9.8 CRITICAL | RDMA/siw: Read响应绑定RREAD长度 |
| CVE-2026-64384 | 9.8 CRITICAL | SMB客户端变更通知重放双释放漏洞 |
| CVE-2026-64383 | 9.8 CRITICAL | smb客户端SMB2_flush()重放时双重释放漏洞 |
| CVE-2026-64385 | 9.8 CRITICAL | smb客户端 SMB2_ioctl() 重放时的双重释放漏洞 |
| CVE-2026-64386 | 9.8 CRITICAL | SMB 客户端 query_info() 双重释放漏洞 |
| CVE-2026-64387 | 9.8 CRITICAL | SMB客户端查询目录重放双重释放漏洞 |
| CVE-2026-64439 | 9.8 CRITICAL | krb5 crypto 异步AEAE实现分配时过滤漏洞 |
| CVE-2026-64303 | 9.8 CRITICAL | fsl-lpspi驱动中TX准备失败时RX通道未终止 |
| CVE-2026-64355 | 9.8 CRITICAL | BPF devmap 拒绝分帧帧漏洞 |
| CVE-2026-64459 | 9.8 CRITICAL | TCP: tcp_ao_destroy_sock 中恢复 RCU 宽限期的漏洞 |
| CVE-2026-64399 | 9.8 CRITICAL | ksmbd FSCTL_DUPLICATE_EXTENTS_TO_FILE权限检查漏洞 |
| CVE-2026-64410 | 9.8 CRITICAL | netfilter flowtable IPIP隧道硬件卸载不支持 |
| CVE-2026-64397 | 9.8 CRITICAL | ksmbd QUERY_DIRECTORY请求未序列化 |
| CVE-2026-64523 | 9.8 CRITICAL | net/handshake：提交时持有长期文件引用 |
| CVE-2026-64320 | 9.1 CRITICAL | nvmet: Discovery Get Log Page 预认证堆越界读取漏洞 |
| CVE-2026-64319 | 9.1 CRITICAL | nvmet-auth 传输长度响应消息载荷边界验证漏洞 |
| CVE-2026-64269 | 9.1 CRITICAL | RDMA/rtrs-srv 远程写入长度限制漏洞 |
| CVE-2026-64393 | 9.1 CRITICAL | ksmbd 使用打开者凭据运行 set info 的漏洞 |
| CVE-2026-64392 | 9.1 CRITICAL | ksmbd 删除时关闭权限验证漏洞 |
显示前 20 条，共 274 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-64518
暂无评论