目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-74577— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于mpls_getroute()函数未初始化rtm_tos字段，可能导致未初始化的堆内存字节泄露。

AI 预测 4.9 利用难度: 较易 EPSS 0.17% · P5

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 397fc9e5cefee0c33b86811fbddb0decb7288c52< 248718fd88b146d8bdc7610ecd1eb4cd16e0b5a1 affected
397fc9e5cefee0c33b86811fbddb0decb7288c52< 466b474a8deb0c93b5280c6d261e5eda6482eca7 affected
397fc9e5cefee0c33b86811fbddb0decb7288c52< ba56f88aab18d982f2a21f11390f4d8a8897782a affected
397fc9e5cefee0c33b86811fbddb0decb7288c52< 95651461cf77cc6590fa08c87667717e5dcfa55d affected
397fc9e5cefee0c33b86811fbddb0decb7288c52< 1fea5ff0eb4aa7e951bb3d380248566c473aa377 affected
397fc9e5cefee0c33b86811fbddb0decb7288c52< a5cdd2407dd890f741f59b8367e4c6c101cce154 affected
397fc9e5cefee0c33b86811fbddb0decb7288c52< 2dc2fffc704a4365cae1aae078ba62223aaeff93 affected
397fc9e5cefee0c33b86811fbddb0decb7288c52< 295dd295e2137e10e9a5b1891d97e0f08de76f03 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-74577 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: mpls: initialize rtm_tos in mpls_getroute()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: mpls: initialize rtm_tos in mpls_getroute() mpls_getroute() builds the RTM_NEWROUTE reply to an RTM_GETROUTE request by filling a struct rtmsg allocated from an skb whose data area is not zeroed (alloc_skb(NLMSG_GOODSIZE, ...)). It sets every field of the header except rtm_tos: r = nlmsg_data(nlh); r->rtm_family = AF_MPLS; r->rtm_dst_len = 20; r->rtm_src_len = 0; r->rtm_table = RT_TABLE_MAIN; r->rtm_type = RTN_UNICAST; r->rtm_scope = RT_SCOPE_UNIVERSE; r->rtm_protocol = rt->rt_protocol; r->rtm_flags = 0; struct rtmsg has no padding, so the one uninitialised byte rtm_tos (offset 3) is copied straight to user space on recvmsg(), leaking a byte of uninitialised heap memory. This is in contrast to mpls_dump_route(), which fills the very same header and does set rtm_tos = 0. Initialize rtm_tos to 0, matching mpls_dump_route(). Reproduced with KMSAN by adding an MPLS route and issuing a non-RTM_F_FIB_MATCH RTM_GETROUTE for its label: BUG: KMSAN: kernel-infoleak in _copy_to_iter+0x36c/0x33f0 _copy_to_iter+0x36c/0x33f0 __skb_datagram_iter+0x196/0x12c0 skb_copy_datagram_iter+0x5b/0x210 netlink_recvmsg+0x37b/0xef0 ... Uninit was created at: __alloc_skb+0x8ca/0x10e0 mpls_getroute+0x1280/0x3a40 rtnetlink_rcv_msg+0x1138/0x15a0 ... Byte 19 of 64 is uninitialized (byte 19 = nlmsghdr(16) + rtmsg offset 3 = rtm_tos)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于mpls_getroute()函数未初始化rtm_tos字段，可能导致未初始化的堆内存字节泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 397fc9e5cefee0c33b86811fbddb0decb7288c52 ~ 248718fd88b146d8bdc7610ecd1eb4cd16e0b5a1 -
Linux Linux 4.13 -

二、漏洞 CVE-2026-74577 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-74577 的情报信息

请登录查看更多情报信息。

CVE-2026-74577 补丁与修复 (5)

同批安全公告 · Linux · 2026-08-15 · 共 844 条

CVE-2026-74280 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74279 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74475 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72421 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74309 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72407 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72408 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72493 9.9 CRITICAL Linux kernel 安全漏洞
CVE-2026-72319 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72220 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72217 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74384 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72299 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72210 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72211 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72317 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72209 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74268 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72207 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74267 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 844 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-74577

暂无评论

发表评论