CVE-2026-80615— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 存在安全漏洞，该漏洞源于tun_dst_unclone中复制隧道信息及选项时未正确设置options_len，导致编译器误报memcpy缓冲区溢出，可能引发拒绝服务。
可能的 ATT&CK 技术 1 AI
T1215
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80615 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: dst_metadata: fix false-positive memcpy overflow in tun_dst_unclone
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net: dst_metadata: fix false-positive memcpy overflow in tun_dst_unclone
kmalloc_flex() in metadata_dst_alloc() sets __counted_by for the
structure to the options_len, which is then initialized to zero.
Later, we're initializing the structure by copying the tunnel info
together with the options, and this triggers a warning for a potential
memcpy overflow, since the compiler estimates that the options can't
fit into the structure, even though the memory for them is actually
allocated.
memcpy: detected buffer overflow: 104 byte write of buffer size 96
WARNING: CPU: X PID: Y at lib/string_helpers.c:1036 __fortify_report
skb_tunnel_info_unclone+0x179/0x190
geneve_xmit+0x7fe/0xe00
The issue is triggered when built with clang and source fortification.
Fix that by doing the copy in two stages: first - the main data with
the options_len, then the options. This way the correct length should
be known at the time of the copy.
It would be better if the options_len never changed after allocation,
but the allocation code is a little separate from the initialization
and it would be awkward and potentially dangerous to return a struct
with options_len set to a non-zero value from the metadata_dst_alloc().
Another option would be to use ip_tunnel_info_opts_set(), but it is
doing too many unnecessary operations for the use case here.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 存在安全漏洞，该漏洞源于tun_dst_unclone中复制隧道信息及选项时未正确设置options_len，导致编译器误报memcpy缓冲区溢出，可能引发拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-80615 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80615 的情报信息
请登录查看更多情报信息。
CVE-2026-80615 补丁与修复 (2)
同批安全公告 · Linux · 2026-08-28 · 共 135 条
| CVE-2026-80634 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80694 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80681 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80674 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80673 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80668 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80630 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80617 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80612 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80714 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80609 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80600 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80693 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80684 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80671 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80603 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80670 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80721 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-80722 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-80724 | 8.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 135 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-80615
暂无评论