CVE-2026-72057— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于net/sched act_ct的tcf_ct_handle_fragments()函数在调用nf_ct_handle_fragments()时未保存和恢复skb->cb，导致IPCB/IP6CB清除了tc_skb_cb/qdisc_skb_cb控制缓冲区，使分片流量丢失pkt_segs等qdisc元数据，可能触发WARN_ON_ONCE()警告，导致系统崩溃。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 17
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 0d76daf2013ce1da20eab5e26bd81d983e1c18fb< fb080b6f54835d5d4d11ce3122800e6f0f6689e6 |
affected |
ec624fe740b416fb68d536b37fb8eef46f90b5c2< 67d6b00a54446c008f52cf70fc0c2ad0c712f85d |
affected | ||
ec624fe740b416fb68d536b37fb8eef46f90b5c2< 2400c4b05d58834b994500a9eec90a37db44187c |
affected | ||
ec624fe740b416fb68d536b37fb8eef46f90b5c2< 5c3ae5f6c7c6de73ea9b6a75154fe4ed343e1bac |
affected | ||
ec624fe740b416fb68d536b37fb8eef46f90b5c2< b3d835407846134b0d54637c0281b39bebef831d |
affected | ||
ec624fe740b416fb68d536b37fb8eef46f90b5c2< f7f45ceb855d9ba1cba594fb3f383255f7013fad |
affected | ||
ec624fe740b416fb68d536b37fb8eef46f90b5c2< 9092e15defbe6c7bc241c306093ca9d358a578e7 |
affected | ||
5.15.13< 5.15.217 |
affected | ||
| … +9 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-72057 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net/sched: act_ct: preserve tc_skb_cb across defragmentation
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net/sched: act_ct: preserve tc_skb_cb across defragmentation
tcf_ct_handle_fragments() calls nf_ct_handle_fragments() without saving
and restoring skb->cb. The defrag helper clears IPCB/IP6CB, which aliases
the tc_skb_cb/qdisc_skb_cb control buffer. Fragmented traffic through
act_ct therefore loses qdisc metadata such as pkt_segs and can trigger
WARN_ON_ONCE() in qdisc_pkt_segs() when panic_on_warn is enabled.
Save and restore the full tc_skb_cb around nf_ct_handle_fragments(),
matching the pattern used by ovs_ct_handle_fragments().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于net/sched act_ct的tcf_ct_handle_fragments()函数在调用nf_ct_handle_fragments()时未保存和恢复skb->cb，导致IPCB/IP6CB清除了tc_skb_cb/qdisc_skb_cb控制缓冲区，使分片流量丢失pkt_segs等qdisc元数据，可能触发WARN_ON_ONCE()警告，导致系统崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-72057 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72057 的情报信息
请登录查看更多情报信息。
CVE-2026-72057 补丁与修复 (7)
同批安全公告 · Linux · 2026-08-15 · 共 845 条
| CVE-2026-74475 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74279 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74280 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74309 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72407 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72408 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72421 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72493 | 9.9 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74545 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72323 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72322 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72436 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72129 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72130 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72206 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72319 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72317 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72137 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74427 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74433 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 845 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-72057
暂无评论