目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-72418— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于在connlimit软限制场景中，当新连接重用TIME_WAIT状态socket时连接计数处理不当，可能导致有效的网络连接被错误丢弃。

CVSS 7.5 · High EPSS 0.72% · P53

可能的 ATT&CK 技术 1 AI

T1498.002 · Reflection Amplification

影响版本矩阵 26

厂商产品 版本范围状态
Linux Linux 460c112e1d887b58b06b56e8e0230058906ff2c3< 000ac6830b56499d6b65fd91486ce6689eb02be4 affected
53bc0ac47f4f7621c991807bc90e01df49561ac8< cbe2d14a7c5b1fc71821fbfee5c4963917411e92 affected
ca8b4d1d6304a84ce2016fa2fe9a114b9607b839< 3793d24de224943e0a6016bbeffb6f5c4cea2e3d affected
8286c02fe9100330475331253fc590f047963f90< abef7f817217fcb62c11821d6b895063eadb2828 affected
b29ddccf36946a90323486221f39e9f88cc01b8e< ebfe8249ba79e4ff0f1e3aad8787b992ef27f026 affected
77ea3d8ac3d3d59b5ac9ad639e4ba107c0f2ff1e< 329f2626ee5cb8fafdf6b58b624311529c57cb45 affected
69894e5b4c5e28cda5f32af33d4a92b7a4b93b0e< be52572c6d55f677ba76869d3c63805c0d4891a3 affected
69894e5b4c5e28cda5f32af33d4a92b7a4b93b0e< c8b6f36f766991e3ebebec6596daee4b04dcbc49 affected
… +18 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-72418 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
netfilter: nf_conncount: prevent connlimit drops for early confirmed ct
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conncount: prevent connlimit drops for early confirmed ct Commit 69894e5b4c5e ("netfilter: nft_connlimit: update the count if add was skipped") introduced a regression where packets for valid connections are dropped when using connlimit for soft-limiting scenarios. The issue occurs when a new connection reuses a socket currently in the TIME_WAIT state. In this scenario, the connection tracking entry is evaluated as already confirmed. Previously, __nf_conncount_add() assumed that if a connection was confirmed and did not originate from the loopback interface, it should skip the addition and return -EEXIST. Skipping the addition triggers a garbage collection run that cleans up the TIME_WAIT connection. Consequently, the active connection count drops to 0, which xt_connlimit mishandles, leading to the false rejection of the perfectly valid new connection. Fix this by replacing the interface check with protocol-agnostic state checks. We now skip the tree insertion and preserve the lockless garbage collection optimization only if the connection is IPS_ASSURED. This allows early-confirmed setup packets (such as reused TIME_WAIT sockets or locally generated SYN-ACKs) to be properly evaluated and counted without falsely dropping. The goto check_connections path is maintained to ensure these setup packets are deduplicated correctly. This has been tested with slowhttptest and HTTP server configured locally to ensure we are not breaking soft-limiting scenarios for local or external connections. In addition, it was tested with a OVS zone limit too.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于在connlimit软限制场景中，当新连接重用TIME_WAIT状态socket时连接计数处理不当，可能导致有效的网络连接被错误丢弃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 460c112e1d887b58b06b56e8e0230058906ff2c3 ~ 000ac6830b56499d6b65fd91486ce6689eb02be4 -
Linux Linux 6.19 -

二、漏洞 CVE-2026-72418 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-72418 的情报信息

请登录查看更多情报信息。

CVE-2026-72418 补丁与修复 (7)

同批安全公告 · Linux · 2026-08-15 · 共 844 条

CVE-2026-74280 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74279 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74475 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72421 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74309 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72407 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72408 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72493 9.9 CRITICAL Linux kernel 安全漏洞
CVE-2026-72319 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72220 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72217 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74384 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72299 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72210 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72211 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72317 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72209 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74268 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72207 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74267 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 844 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-72418

暂无评论

发表评论