目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-68315— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.11版本存在安全漏洞，该漏洞源于sctp_process_strreset_inreq()函数在处理RESET_IN_REQUEST时未正确验证流数量，可能导致__u16溢出，造成内核崩溃。

CVSS 7.5 · High EPSS 0.51% · P42

可能的 ATT&CK 技术 1 AI

T1498 · Network Denial of Service

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< 61327d8e7cfb0259d527be17202630f556213249 affected
7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< 7cf7439948e3bf639119119922c88ec190874ca3 affected
7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< 60c47dea5d320d2fc706e9aad1db38a04df0a056 affected
7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< b255d8cd6cc68045ae9eecbac3b3c14e1f176c9b affected
7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< 6f0e39d180cd7cced647381b6fa14fd83d261047 affected
7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< 1a10fe1aa9c01f41b389a31906a77d538637c9d9 affected
7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< 00ae679cb21a035491fdad8d58dc6d79cc68b675 affected
7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137< 18ae07691d43183d270de8be9dc8e027906015d9 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-68315 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
sctp: validate stream count in sctp_process_strreset_inreq()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: sctp: validate stream count in sctp_process_strreset_inreq() When processing a RESET_IN_REQUEST from a peer, sctp_process_strreset_inreq() derives the stream count from the parameter length but does not check whether the resulting RESET_OUT_REQUEST would exceed SCTP_MAX_CHUNK_LEN. The OUT request header (sctp_strreset_outreq, 16 bytes) is 8 bytes larger than the IN request header (sctp_strreset_inreq, 8 bytes). Generally, the IP payload is bounded to 65535 bytes, so the stream list cannot be large enough to trigger the overflow. However, on interfaces with MTU > 65535 (e.g., loopback with IPv6 jumbograms), a stream list that fits within the incoming IN parameter can cause a __u16 overflow in sctp_make_strreset_req() when computing the OUT request size, leading to an undersized skb allocation and a kernel BUG: net/core/skbuff.c:207 skb_panic net/core/skbuff.c:2625 skb_put net/sctp/sm_make_chunk.c:1535 sctp_addto_chunk net/sctp/sm_make_chunk.c:3695 sctp_make_strreset_req net/sctp/stream.c:655 sctp_process_strreset_inreq The local setsockopt path validates the generated reset request size. However, for an incoming-only reset, it accounts for the smaller IN request even though the peer must generate an OUT request with the same stream list. Such a request cannot be completed successfully by the peer. Reject peer IN requests whose corresponding OUT request would exceed SCTP_MAX_CHUNK_LEN. Also tighten the local check so it does not send an IN request that would require an oversized OUT request from the peer.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.11版本存在安全漏洞，该漏洞源于sctp_process_strreset_inreq()函数在处理RESET_IN_REQUEST时未正确验证流数量，可能导致__u16溢出，造成内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 7f9d68ac944e24ee5f9ac8d059ca00b1c1d34137 ~ 61327d8e7cfb0259d527be17202630f556213249 -
Linux Linux 4.11 -

二、漏洞 CVE-2026-68315 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-68315 的情报信息

请登录查看更多情报信息。

CVE-2026-68315 补丁与修复 (8)

同批安全公告 · Linux · 2026-08-10 · 共 344 条

CVE-2026-68161 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68123 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68127 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68117 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68136 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68137 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68300 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68144 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68154 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68156 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68158 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68159 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68160 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68170 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68302 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68426 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68381 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68388 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68385 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68124 9.6 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 344 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-68315

暂无评论

发表评论