CVE-2026-68299— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.2版本存在安全漏洞，该漏洞源于vmxnet3_get_hdr_len()函数对Geneve封装数据包处理不当，未考虑VMXNET3_RCD_HDR_INNER_SHIFT位导致内外头不匹配，可能触发BUG_ON引发内核崩溃。
可能的 ATT&CK 技术 1 AI
T1499.001 · OS Exhaustion Flood影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< 2ddf51fcb6dd7d55ceef38e2e1a5ab2ab7fd47b0 |
affected |
45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< fbab6b73cc086e32698c86e43d1b16bf17d24c36 |
affected | ||
45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< 28e382646417c7e2be9c9a7079eddf627ff52b90 |
affected | ||
45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< 667b6e52048eaf4dbcf1707ed87ffd44abb9cb38 |
affected | ||
45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< 28cb5d8d13b4c1faf3f688f62e5df82fe7b438d8 |
affected | ||
45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< 4fdb0f162ccdbe9626863b10003855703253fa29 |
affected | ||
45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< b28596baf87e25a078789f1c05817c8a3bf71257 |
affected | ||
45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc< 34a71f5361fc3adb5b7138da78750b0d535a8252 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-68299 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets
vmxnet3_get_hdr_len() assumes gdesc->rcd.v4/v6/tcp always describe the
outer header, but for a Geneve-encapsulated packet the device can set
them based on the inner header instead, signalled by the
VMXNET3_RCD_HDR_INNER_SHIFT bit in the completion descriptor. Since the
function never skips the outer encapsulation, this mismatch triggers:
- BUG_ON(hdr.ipv4->protocol != IPPROTO_TCP), because the outer
protocol is UDP (Geneve), not TCP.
- BUG_ON(hdr.eth->h_proto != ...), when the tunnel's outer and inner
IP versions differ (e.g. outer IPv6/inner IPv4 or vice versa).
Check VMXNET3_RCD_HDR_INNER_SHIFT up front and bail out, since the
function cannot locate the inner header it would need to parse. Also
convert the remaining BUG_ON()s in this function to return 0
defensively.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.2版本存在安全漏洞，该漏洞源于vmxnet3_get_hdr_len()函数对Geneve封装数据包处理不当，未考虑VMXNET3_RCD_HDR_INNER_SHIFT位导致内外头不匹配，可能触发BUG_ON引发内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-68299 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68299 的情报信息
请登录查看更多情报信息。
CVE-2026-68299 补丁与修复 (8)
同批安全公告 · Linux · 2026-08-10 · 共 344 条
| CVE-2026-68160 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68123 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68127 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68117 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68136 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68137 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68300 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68144 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68154 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68156 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68158 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68159 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68302 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68161 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68170 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68426 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68388 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68385 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68381 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68124 | 9.6 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 344 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68299
暂无评论