CVE-2026-93683— DPDK vhost 间接描述符长度 TOCTOU 导致越界访问漏洞
一分钟漏洞结论
影响对象
Red Hat Fast Datapath for RHEL 10
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 DPDK vhost 库中发现一个安全漏洞。当处理 virtio 间接描述符表时，主机从客户机内存中多次读取该表的长度，并在验证长度之前分配主机副本。如果客户机在这两次读取之间修改长度，或在 vDPA 中继路径中提供一个超出范围的下一索引值且主机副本较小，则可能导致主机 vhost 进程越过已验证的内存映射或堆副本。这可能导致 vhost 进程崩溃或运行异常。越界读取的字节被用作描述符字段进行 GPA（客户机物理地址）转换，并不会作为载荷返回给客户机。该问题是非连续间接描述符拷贝路径中的遗留缺陷，该路径是在修复
影响版本矩阵 24
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Fast Datapath for RHEL 10 | 全部 |
affected |
全部 |
affected | ||
| Red Hat | Fast Datapath for RHEL 8 | 全部 |
affected |
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
| Red Hat | Fast Datapath for RHEL 9 | 全部 |
affected |
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
| Red Hat | Red Hat Enterprise Linux 10 | 全部 |
affected |
| Red Hat | Red Hat Enterprise Linux 8 | 全部 |
affected |
| Red Hat | Red Hat Enterprise Linux 9 | 全部 |
affected |
| Red Hat | Red Hat OpenShift Container Platform 4 | 全部 |
affected |
全部 |
affected | ||
全部 |
affected | ||
| Red Hat | Red Hat OpenStack Platform 13 (Queens) | 全部 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-93683 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Dpdk: dpdk: guest-triggered out-of-bounds walk via vhost indirect descriptor length toctou
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the DPDK vhost library. When handling a virtio indirect descriptor table, the host reads the table length more than once from guest memory and can allocate a host copy before validating that length. A guest that changes the length between those reads, or that supplies an out-of-range next index on a small host copy in the vDPA relay path, can cause the host vhost process to walk past the validated mapping or heap copy. That can crash or disrupt the vhost process. Out-of-bounds bytes are consumed as descriptor fields for GPA translation and are not returned to the guest as payload. This is a residual issue in the non-contiguous indirect descriptor copy path introduced as part of the CVE-2018-1059 fix.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
检查时间与使用时间(TOCTOU)的竞争条件
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Fast Datapath for RHEL 10 | - |
cpe:/o:redhat:enterprise_linux:10::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 10 | - |
cpe:/o:redhat:enterprise_linux:10::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 8 | - |
cpe:/o:redhat:enterprise_linux:8::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 8 | - |
cpe:/o:redhat:enterprise_linux:8::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 8 | - |
cpe:/o:redhat:enterprise_linux:8::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 8 | - |
cpe:/o:redhat:enterprise_linux:8::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 8 | - |
cpe:/o:redhat:enterprise_linux:8::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 8 | - |
cpe:/o:redhat:enterprise_linux:8::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 8 | - |
cpe:/o:redhat:enterprise_linux:8::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Fast Datapath for RHEL 9 | - |
cpe:/o:redhat:enterprise_linux:9::fastdatapath
|
|
| Red Hat | Red Hat Enterprise Linux 10 | - |
cpe:/o:redhat:enterprise_linux:10
|
|
| Red Hat | Red Hat Enterprise Linux 8 | - |
cpe:/o:redhat:enterprise_linux:8
|
|
| Red Hat | Red Hat Enterprise Linux 9 | - |
cpe:/o:redhat:enterprise_linux:9
|
|
| Red Hat | Red Hat OpenShift Container Platform 4 | - |
cpe:/a:redhat:openshift:4
|
|
| Red Hat | Red Hat OpenShift Container Platform 4 | - |
cpe:/a:redhat:openshift:4
|
|
| Red Hat | Red Hat OpenShift Container Platform 4 | - |
cpe:/a:redhat:openshift:4
|
|
| Red Hat | Red Hat OpenStack Platform 13 (Queens) | - |
cpe:/a:redhat:openstack:13
|
|
二、漏洞 CVE-2026-93683 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-93683 的情报信息
请登录查看更多情报信息。
CVE-2026-93683 厂商安全公告 (2)
-
-
🔗 2537015 – (CVE-2026-93683) CVE-2026-93683 dpdk: dpdk: Guest-triggered out-of-bounds walk via vhost indirect descriptor length TOCTOU issue-tracking x_refsource_REDHAT
同批安全公告 · Red Hat · 2026-10-14 · 共 25 条
| CVE-2026-104795 | 8.8 HIGH | Insights-runtime-extractor 容器逃逸漏洞 |
| CVE-2026-86848 | 8.8 HIGH | DPDK vhost-crypto TOCTOU漏洞允许guest触发越界写入 |
| CVE-2026-86567 | 8.8 HIGH | DPDK VDUSE处理器在IO TLB失效时未清理vring指针，导致使用后解除映射漏洞 |
| CVE-2026-100236 | 8.6 HIGH | DPDK GSO头部复制越界读写漏洞 |
| CVE-2026-86476 | 8.4 HIGH | GStreamer1-plugins-base 堆缓冲区溢出漏洞 |
| CVE-2026-86565 | 8.2 HIGH | DPDK 虚拟机队列溢出致越界写漏洞 |
| CVE-2026-90954 | 7.8 HIGH | BusyBox dpkg-deb 通过延迟符号链接刷新实现提取根逃逸 |
| CVE-2026-86563 | 7.8 HIGH | DPDK vhost 日志映射计算双重偏移量漏洞 |
| CVE-2026-86562 | 7.8 HIGH | DPDK vhost (vduse) 控制队列描述符双重获取溢出堆漏洞 |
| CVE-2026-88829 | 7.2 HIGH | Busybox httpd反向代理中HTTP请求走私漏洞 |
| CVE-2026-86561 | 6.5 MEDIUM | DPDK vhost内存区域设置中缺省内存大小验证漏洞 |
| CVE-2026-100229 | 6.5 MEDIUM | GStreamer bad插件 h266 解析器越界写入漏洞 |
| CVE-2026-86849 | 6.5 MEDIUM | DPDK vhost-crypto整数溢出导致主机缓冲区溢出漏洞 |
| CVE-2026-86566 | 6.5 MEDIUM | DPDK vhost 数据包复制长度下溢漏洞 |
| CVE-2026-86845 | 6.5 MEDIUM | DPDK vhost-crypto guest触发的Use-After-Free与类型混淆漏洞 |
| CVE-2026-86846 | 6.5 MEDIUM | DPDK vhost-crypto 漏洞：Guest 可通过控制 avail ring 索引触发越界写 |
| CVE-2026-86847 | 6.5 MEDIUM | DPDK vhost-crypto 回写链清理无限循环漏洞 |
| CVE-2026-86856 | 6.5 MEDIUM | DPDK NFP VDPA 驱动堆栈和堆缓冲区溢出漏洞 |
| CVE-2026-100231 | 6.1 MEDIUM | GStreamer asfmux堆溢出漏洞 |
| CVE-2026-109968 | 5.5 MEDIUM | Clevis LUKS密码明文记录漏洞 |
显示前 20 条，共 25 条。 查看全部 → →
IV. Related Vulnerabilities
Same product: Fast Datapath for RHEL 10
V. Comments for CVE-2026-93683
暂无评论