CVE-2026-74469— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1046 · Network Service Discovery影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef< b453e00da1211e997b82743d28af7714c59c05c8 | affected |
8f840e47f190cbe61a96945c13e9551048d42cef< dfea32dd76f390e3155177b0038cc47b01386198 | affected | ||
8f840e47f190cbe61a96945c13e9551048d42cef< 80f48523a0fe42db2e7375dff4e38a25c117090a | affected | ||
8f840e47f190cbe61a96945c13e9551048d42cef< 546221b86ceeba0d8fec92d46a0604bb7b62be07 | affected | ||
8f840e47f190cbe61a96945c13e9551048d42cef< 09e722030e8148ba4ed1e42c6b2ea57bda9f9895 | affected | ||
8f840e47f190cbe61a96945c13e9551048d42cef< 4ba5bf7ed50f235ea4581de8e7a0002f4ed287b0 | affected | ||
8f840e47f190cbe61a96945c13e9551048d42cef< 6201cd1d70f1670c5b31ac506e7ab2fa7b8e7f75 | affected | ||
8f840e47f190cbe61a96945c13e9551048d42cef< bd0e9289e2642f6a5c54faad304ce0f41e926d22 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-74469 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
sctp: prevent peer transport count overflow
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer() increments the association's 16-bit transport_count for every new unique peer. Adding the 65,536th transport wraps the count to zero. SCTP sock_diag uses transport_count to reserve the INET_DIAG_PEERS payload, then copies one sockaddr_storage for every entry in transport_addr_list. After the wrap, a diagnostic dump reserves an empty payload and writes 8 MiB of peer addresses past the skb tail. Reject a new unique peer when transport_count has reached U16_MAX. Perform the check after the existing-peer lookup so a duplicate address continues to return its existing transport at the limit.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.7版本存在安全漏洞，该漏洞源于sctp_assoc_add_peer()函数对16位transport_count计数溢出，可能导致诊断转储时越界写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-74469 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74469 的情报信息
请登录查看更多情报信息。
CVE-2026-74469 补丁与修复 (7)
同批安全公告 · Linux · 2026-08-15 · 共 845 条
| CVE-2026-74280 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74279 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72421 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74475 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72408 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72407 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74309 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72493 | 9.9 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72041 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72477 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72211 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72209 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72208 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72299 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74434 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74433 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72473 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72472 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74545 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72322 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 845 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74469
暂无评论