目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-74656— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 3.16.62版本至3.17之前版本、4.4.162版本至4.5之前版本、4.9.134版本至4.10之前版本、4.14.77版本至4.15之前版本、4.18.15版本至4.19之前版本以及4.19版本存在安全漏洞，该漏洞源于fib_nhc_update_mtu()函数在遍历nexthop异常表时未持有fnhe_lock，可能导致释放后重用。

CVSS 7.8 · High EPSS 0.13% · P2

可能的 ATT&CK 技术 1 AI

T1135 · Network Share Discovery

影响版本矩阵 28

厂商产品 版本范围状态
Linux Linux af7d6cce53694a88d6a1bb60c9a239a6a5144459< fd39e711866498ae94fcf9acf6f422a4f045b681 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< e1e602d6b22d5cb1641c4459c487eb18bf569e0a affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< e00f7d2b5f2540a3415a229c982af7a25ff6362e affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< dfe388da13aa784851e5ebbea90afbb099075761 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< 5a28a4b22dde92f9d293b94236314b8d6181dc4a affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< 63996ffc594d128ccec8fc0983f91effd2d3adc4 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< ed503eaad62f20cdd5122d7c3078a648a99c8f16 affected
af7d6cce53694a88d6a1bb60c9a239a6a5144459< bc5bde9ce3cc36502839dfe98e068f7303a50982 affected
… +20 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-74656 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ipv4: fix use-after-free in fib_nhc_update_mtu()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ipv4: fix use-after-free in fib_nhc_update_mtu() fib_nhc_update_mtu() walks the nexthop exception table under RTNL, but RTNL does not serialize this walk with PMTU exception updates. The walk uses rcu_dereference_protected() with a constant true condition without holding fnhe_lock. The following interleaving can therefore occur: CPU 0 CPU 1 fib_nhc_update_mtu() update_or_create_fnhe() load fnhe spin_lock_bh(&fnhe_lock) fnhe_remove_oldest() unlink fnhe kfree_rcu(fnhe, rcu) <quiescent state> access fnhe after grace period KASAN reported: BUG: KASAN: slab-use-after-free in fib_nhc_update_mtu+0x3df/0x410 Read of size 8 at addr ffff888107d49000 by task poc/90 Call Trace: fib_nhc_update_mtu+0x3df/0x410 fib_sync_mtu+0x7a/0xd0 fib_netdev_event+0x229/0x3f0 netif_set_mtu_ext+0x33a/0x570 dev_set_mtu+0x88/0x120 The same walk updates fnhe_pmtu and fnhe_mtu_locked. These fields form a pair and other writers serialize them with fnhe_lock. RCU alone prevents reclamation, but would still allow concurrent writers to leave a mixed pair. Walk the table under RCU and acquire fnhe_lock only while updating each exception. RCU keeps the current entry alive while the short critical section serializes its paired PMTU fields. This avoids holding the global lock while scanning all 2048 buckets for every nexthop.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 3.16.62版本至3.17之前版本、4.4.162版本至4.5之前版本、4.9.134版本至4.10之前版本、4.14.77版本至4.15之前版本、4.18.15版本至4.19之前版本以及4.19版本存在安全漏洞，该漏洞源于fib_nhc_update_mtu()函数在遍历nexthop异常表时未持有fnhe_lock，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux af7d6cce53694a88d6a1bb60c9a239a6a5144459 ~ fd39e711866498ae94fcf9acf6f422a4f045b681 -
Linux Linux 4.19 -

二、漏洞 CVE-2026-74656 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-74656 的情报信息

请登录查看更多情报信息。

CVE-2026-74656 补丁与修复 (8)

同批安全公告 · Linux · 2026-08-22 · 共 149 条

CVE-2026-74612 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74705 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74628 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74611 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74608 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74616 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74662 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74727 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74617 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74688 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74597 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74723 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74730 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74586 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74587 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74588 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74591 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74669 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74712 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2026-74665 9.1 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 149 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-74656

暂无评论

发表评论