目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-74656— Linux内核 ipv4 fib_nhc_update_mtu 使用后释放漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： ipv4：修复 中的释放后使用（use-after-free）漏洞 函数在持有 RTNL 锁的情况下遍历 nexthop 异常表（nexthop exception table），但 RTNL 锁并不能将该遍历操作与 PMTU 异常更新操作进行序列化。该遍历操作使用了带有常量真条件的 函数，却并未持有 锁。 因此，可能发生如下交错执行的情况： KASAN（内核地址sanitize器）报告如下： 该遍历操作还会更新 和 字段。这两个字段构成一对，其他写入方通过 对它们进行

CVSS 7.8 · High EPSS 0.22% · P13

可能的 ATT&CK 技术 1 AI

T1135 · Network Share Discovery

影响版本矩阵 28

厂商产品 版本范围状态
Linux Linux af7d6cce53694a88d6a1bb60c9a239a6a5144459< fd39e711866498ae94fcf9acf6f422a4f045b681 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< e1e602d6b22d5cb1641c4459c487eb18bf569e0a affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< e00f7d2b5f2540a3415a229c982af7a25ff6362e affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< dfe388da13aa784851e5ebbea90afbb099075761 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< 5a28a4b22dde92f9d293b94236314b8d6181dc4a affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< 63996ffc594d128ccec8fc0983f91effd2d3adc4 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< ed503eaad62f20cdd5122d7c3078a648a99c8f16 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< bc5bde9ce3cc36502839dfe98e068f7303a50982 affected
… +20 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-74656 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ipv4: fix use-after-free in fib_nhc_update_mtu()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ipv4: fix use-after-free in fib_nhc_update_mtu() fib_nhc_update_mtu() walks the nexthop exception table under RTNL, but RTNL does not serialize this walk with PMTU exception updates. The walk uses rcu_dereference_protected() with a constant true condition without holding fnhe_lock. The following interleaving can therefore occur: CPU 0 CPU 1 fib_nhc_update_mtu() update_or_create_fnhe() load fnhe spin_lock_bh(&fnhe_lock) fnhe_remove_oldest() unlink fnhe kfree_rcu(fnhe, rcu) <quiescent state> access fnhe after grace period KASAN reported: BUG: KASAN: slab-use-after-free in fib_nhc_update_mtu+0x3df/0x410 Read of size 8 at addr ffff888107d49000 by task poc/90 Call Trace: fib_nhc_update_mtu+0x3df/0x410 fib_sync_mtu+0x7a/0xd0 fib_netdev_event+0x229/0x3f0 netif_set_mtu_ext+0x33a/0x570 dev_set_mtu+0x88/0x120 The same walk updates fnhe_pmtu and fnhe_mtu_locked. These fields form a pair and other writers serialize them with fnhe_lock. RCU alone prevents reclamation, but would still allow concurrent writers to leave a mixed pair. Walk the table under RCU and acquire fnhe_lock only while updating each exception. RCU keeps the current entry alive while the short critical section serializes its paired PMTU fields. This avoids holding the global lock while scanning all 2048 buckets for every nexthop.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux af7d6cce53694a88d6a1bb60c9a239a6a5144459 ~ fd39e711866498ae94fcf9acf6f422a4f045b681 -
Linux Linux 4.19 -

二、漏洞 CVE-2026-74656 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-74656 的情报信息

请登录查看更多情报信息。

CVE-2026-74656 补丁与修复 (8)

同批安全公告 · Linux · 2026-08-22 · 共 150 条

CVE-2026-74612 10.0 CRITICAL Linux内核veth模块SKB长度计算漏洞
CVE-2026-74705 10.0 CRITICAL UDP隧道分段潜在使用-after-free漏洞
CVE-2026-74730 9.8 CRITICAL NFS：在FREE_STATEID调用期间锁定struct nfs_server
CVE-2026-74591 9.8 CRITICAL Linux 内核文件映射恢复索引前重试导致漏洞
CVE-2026-74662 9.8 CRITICAL Linux inet frags 定时器竞争条件漏洞
CVE-2026-74669 9.8 CRITICAL Linux IPVS IPv4选项后重定位隧道ICMP错误
CVE-2026-74608 9.8 CRITICAL SMB客户端cifs_try_adding_channels函数中的释放后使用漏洞
CVE-2026-74628 9.8 CRITICAL Linux内核 x25 远程计时器释放后使用漏洞
CVE-2026-74688 9.8 CRITICAL SCTP传输控制块移除漏洞
CVE-2026-74587 9.8 CRITICAL SCTP 缓存 ASCONF 块使用后释放漏洞
CVE-2026-74588 9.8 CRITICAL Linux SCTP传输列表不同步漏洞
CVE-2026-74616 9.8 CRITICAL Linux内核XDP克隆数据包越界漏洞
CVE-2026-74727 9.8 CRITICAL OpenVPN by_id移除后跳过哈希重构
CVE-2026-74586 9.8 CRITICAL Linux内核SCTP对等端移除时传输未清理漏洞
CVE-2026-74723 9.8 CRITICAL btrfs LZO拒绝无有效头部的内联扩展
CVE-2026-74617 9.8 CRITICAL dibs: 在dibs_dev_alloc()中初始化dibs->lock
CVE-2026-74611 9.8 CRITICAL TLS 1.3 乐观重试消息迭代器恢复漏洞
CVE-2026-74597 9.8 CRITICAL Linux ip6_tunnel skb2->cb[]未清除漏洞
CVE-2026-74712 9.3 CRITICAL mlx5 vdpa 在 create_direct_keys() 中缓冲区长度修复漏洞
CVE-2026-74665 9.1 CRITICAL NET skb长度计算通用XDP片段调整后修复

显示前 20 条，共 150 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-74656

暂无评论

发表评论