CVE-2026-74748— Linux内核ipset引用计数竞争漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
以下是该漏洞描述信息的中文翻译： 在 Linux 内核中，以下漏洞已得到修复： netfilter: ipset: 修复 list:set 垃圾回收（GC）与交换（swap）之间的引用计数竞态条件 在 RCU 保护下将索引解析为 set 指针，随后在 中获取 以减少 。 而 在执行交换 槽位以及两个 set 的引用计数器时持有同一把锁，因此它可能会在“指针解引用”与“获取锁”之间插入执行，导致调用者去减少一个引用计数已经转移到另一个索引的 set，从而触发 。 通过定时器软中断（timer softirq）进入该路
可能的 ATT&CK 技术 1 AI
T1202 · Indirect Command Execution影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 9076aea76538556224e7d73ab718f8841330818a< 97a01de0c6321b7210d30d0a4d60f10f561097c7 |
affected |
9076aea76538556224e7d73ab718f8841330818a< c21afc7c216a4d257a4f3f300e0791890bc846b9 |
affected | ||
9076aea76538556224e7d73ab718f8841330818a< b0aab9dd1a348b99d75ff52765719d0cc2050630 |
affected | ||
9076aea76538556224e7d73ab718f8841330818a< b891e7a6bb06e0f6560e5932665ac660acd12225 |
affected | ||
9076aea76538556224e7d73ab718f8841330818a< 20cb13a523f0a05cb2d0a7d72abae687683712e0 |
affected | ||
9076aea76538556224e7d73ab718f8841330818a< cb20da33839f28f590c99f16bafaa6151451c0e8 |
affected | ||
9076aea76538556224e7d73ab718f8841330818a< 24ffcb1e1688c55fd2a505f064295cd28eac546d |
affected | ||
9076aea76538556224e7d73ab718f8841330818a< 0c88868271653537ed443272dd8e7d13634d214b |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-74748 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
netfilter: ipset: fix refcount race between list:set GC and swap
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
netfilter: ipset: fix refcount race between list:set GC and swap
__ip_set_put_byindex() resolved the index to a set pointer under RCU,
then took ip_set_ref_lock in __ip_set_put() to decrement set->ref.
ip_set_swap() holds that same lock while swapping both the ip_set_list
slots and the two sets' ref counters, so it can interleave between the
dereference and the lock acquisition, leaving the caller to decrement a
set whose reference already moved to the other index and hit
BUG_ON(set->ref == 0). list_set_gc() reaches this from timer softirq,
which the nfnl mutex does not serialize against swap: an expiring
list:set member calls list_set_del() -> ip_set_put_byindex() while
IPSET_CMD_SWAP runs on the referenced sets.
Resolve the index and decrement under ip_set_ref_lock, as ip_set_swap()
already does, keeping the refcount tied to the index rather than to a
stale set pointer.
kernel BUG at net/netfilter/ipset/ip_set_core.c:685!
Oops: invalid opcode: 0000 [#1] SMP KASAN NOPTI
RIP: 0010:ip_set_put_byindex (net/netfilter/ipset/ip_set_core.c:870)
Call Trace:
<IRQ>
list_set_del (net/netfilter/ipset/ip_set_list_set.c:159)
set_cleanup_entries (net/netfilter/ipset/ip_set_list_set.c:181)
list_set_gc (net/netfilter/ipset/ip_set_list_set.c:578)
call_timer_fn (kernel/time/timer.c:1748)
__run_timers (kernel/time/timer.c:1799 kernel/time/timer.c:2374)
run_timer_softirq (kernel/time/timer.c:2405)
</IRQ>
Kernel panic - not syncing: Fatal exception in interrupt
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-74748 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74748 的情报信息
请登录查看更多情报信息。
CVE-2026-74748 补丁与修复 (8)
同批安全公告 · Linux · 2026-08-26 · 共 92 条
| CVE-2026-80557 | 9.8 CRITICAL | libceph 2.0 越界读取漏洞 |
| CVE-2026-74752 | 9.8 CRITICAL | SCTP协议Cookie AUTH状态校验前使用漏洞 |
| CVE-2026-80586 | 9.8 CRITICAL | Linux内核 MPTCP 模块异常尺寸处理缺陷 |
| CVE-2026-80519 | 9.8 CRITICAL | OpenVPN 加密回调清理漏洞 |
| CVE-2026-80561 | 9.8 CRITICAL | libceph 多个不安全解码远程代码执行漏洞 |
| CVE-2026-74746 | 9.8 CRITICAL | Netfilter 流表 GC 可见元组发布顺序漏洞 |
| CVE-2026-74744 | 9.8 CRITICAL | Linux内核ipvlan模块继承headroom/tailroom |
| CVE-2026-74743 | 9.8 CRITICAL | macvlan 继承底层设备头部尾部空间 |
| CVE-2026-80528 | 9.8 CRITICAL | Ceph 文件回收竞态漏洞 |
| CVE-2026-80587 | 9.8 CRITICAL | Linux内核 MPTCP 缓冲区溢出漏洞 |
| CVE-2026-80558 | 9.8 CRITICAL | Ceph libceph 模块 OSID 索引缺陷 |
| CVE-2026-74737 | 9.8 CRITICAL | TI AM65 CPSW 驱动端口ID提取错误 |
| CVE-2026-80589 | 9.8 CRITICAL | 磁盘块：释放未添加磁盘时停止超时定时器 |
| CVE-2026-80585 | 9.4 CRITICAL | Linux 内核 MPTCP 快开子流标记错误 |
| CVE-2026-74751 | 9.4 CRITICAL | RISC-V ZBB strnlen越界读取 |
| CVE-2026-80554 | 9.3 CRITICAL | Linux s390/vfio_ccw 通道程序段数限制 |
| CVE-2026-80551 | 9.3 CRITICAL | s390/vfio_ccw: 确保首个IDAW保持不变 |
| CVE-2026-80576 | 8.8 HIGH | AMD GPU 驱动拒绝超大IB |
| CVE-2026-80553 | 8.8 HIGH | s390/vfio_ccw 队列取消机制 |
| CVE-2026-80547 | 8.8 HIGH | s390/vfio_ccw: 实现 CRW 锁 |
显示前 20 条，共 92 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74748
暂无评论