CVE-2026-74746— Netfilter 流表 GC 可见元组发布顺序漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux 内核中已修复以下漏洞： netfilter：flowtable：最后发布 GC 可见的五元组 仅将原始方向的五元组节点视为拥有该条目的节点。如果先发布原始节点，垃圾回收器（GC）可能会在 仍在插入回复节点时，观察到并释放该流表项。因此，应先发布回复节点，最后发布原始节点，以确保 GC 不会看到未完全安装完成的流表项。 KASAN 可在 flowtable/rhashtable 路径（如 、 、 、 等）中触发 slab-use-after-free 的读取和写入报告。
可能的 ATT&CK 技术 1 AI
T1027 · Obfuscated Files or Information影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | ac2a66665e231847cab11b8c8e844ce43207dd2e< 0a00254585827f1695aa2700114af622ea754cfa |
affected |
ac2a66665e231847cab11b8c8e844ce43207dd2e< be345dcbddb4643a54252b954af974b16eda8f91 |
affected | ||
ac2a66665e231847cab11b8c8e844ce43207dd2e< 211ee5d998d92a7d548811939c65942d06c146e4 |
affected | ||
ac2a66665e231847cab11b8c8e844ce43207dd2e< d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2 |
affected | ||
ac2a66665e231847cab11b8c8e844ce43207dd2e< 972fdf7c4f5c282a239c88fea614b056c33dc025 |
affected | ||
ac2a66665e231847cab11b8c8e844ce43207dd2e< d9d3050a70efe217e73a0751e55fdae6a7092620 |
affected | ||
ac2a66665e231847cab11b8c8e844ce43207dd2e< d16b71231e65cb05daea2b45701fcf09cef041e7 |
affected | ||
ac2a66665e231847cab11b8c8e844ce43207dd2e< 2014ac62df9d45bb9a004a043e85df7be09ed780 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-74746 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
netfilter: flowtable: publish GC-visible tuple last
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
netfilter: flowtable: publish GC-visible tuple last
nf_flow_table_iterate() only treats original-direction tuple nodes as
owning entries. Publishing the original node first lets GC observe and
free a flow while flow_offload_add() is still inserting the reply node.
Publish the reply node first and the original node last so GC never
sees a partially installed flow.
KASAN can trigger slab-use-after-free read and write reports in the
flowtable/rhashtable path (rht_deferred_worker, jhash, flow_offload_del,
flow_offload_lookup, etc.).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-74746 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74746 的情报信息
请登录查看更多情报信息。
CVE-2026-74746 补丁与修复 (8)
同批安全公告 · Linux · 2026-08-26 · 共 92 条
| CVE-2026-74752 | 9.8 CRITICAL | SCTP协议Cookie AUTH状态校验前使用漏洞 |
| CVE-2026-80589 | 9.8 CRITICAL | 磁盘块：释放未添加磁盘时停止超时定时器 |
| CVE-2026-74737 | 9.8 CRITICAL | TI AM65 CPSW 驱动端口ID提取错误 |
| CVE-2026-80557 | 9.8 CRITICAL | libceph 2.0 越界读取漏洞 |
| CVE-2026-80587 | 9.8 CRITICAL | Linux内核 MPTCP 缓冲区溢出漏洞 |
| CVE-2026-80528 | 9.8 CRITICAL | Ceph 文件回收竞态漏洞 |
| CVE-2026-80561 | 9.8 CRITICAL | libceph 多个不安全解码远程代码执行漏洞 |
| CVE-2026-74743 | 9.8 CRITICAL | macvlan 继承底层设备头部尾部空间 |
| CVE-2026-74744 | 9.8 CRITICAL | Linux内核ipvlan模块继承headroom/tailroom |
| CVE-2026-80558 | 9.8 CRITICAL | Ceph libceph 模块 OSID 索引缺陷 |
| CVE-2026-80519 | 9.8 CRITICAL | OpenVPN 加密回调清理漏洞 |
| CVE-2026-80586 | 9.8 CRITICAL | Linux内核 MPTCP 模块异常尺寸处理缺陷 |
| CVE-2026-74751 | 9.4 CRITICAL | RISC-V ZBB strnlen越界读取 |
| CVE-2026-80585 | 9.4 CRITICAL | Linux 内核 MPTCP 快开子流标记错误 |
| CVE-2026-80554 | 9.3 CRITICAL | Linux s390/vfio_ccw 通道程序段数限制 |
| CVE-2026-80551 | 9.3 CRITICAL | s390/vfio_ccw: 确保首个IDAW保持不变 |
| CVE-2026-80576 | 8.8 HIGH | AMD GPU 驱动拒绝超大IB |
| CVE-2026-80553 | 8.8 HIGH | s390/vfio_ccw 队列取消机制 |
| CVE-2026-80547 | 8.8 HIGH | s390/vfio_ccw: 实现 CRW 锁 |
| CVE-2026-80552 | 8.8 HIGH | s390/vfio_ccw 缓冲区溢出漏洞 |
显示前 20 条，共 92 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74746
暂无评论