CVE-2026-98419— Linux内核 drop_monitor 越界写入漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已修复： drop_monitor：修复 reset_per_cpu_data() 中的越界写入问题 在 函数中，变量 的计算方式如下： 由于 包含了 （即 4 字节的属性头）， 会在从 开始的尾部缓冲区中分配 字节的空间。然而， 指向的是 ，其位置位于 起始地址之后 字节处。因此，执行 时，将从 开始写入 字节的数据，导致实际写入长度超出已分配的缓冲区 （4 字节），从而损坏 结构。 修复方法是：让 仅表示有效载荷（payload）的长度，使用 分配 skb，并从 开始将 字节清零
可能的 ATT&CK 技术 1 AI
T1069.002 · Domain Groups影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 683703a26e4677db437a1480682851e27c7a154f< caf09c09e0f323015ab6777ed1bad5aa10688631 |
affected |
683703a26e4677db437a1480682851e27c7a154f< 56b12f0cd476e4d90a0e2663a80102b388ebf78c |
affected | ||
683703a26e4677db437a1480682851e27c7a154f< 88d640efd655b10f9fa4e381caf777da1f17c2a6 |
affected | ||
683703a26e4677db437a1480682851e27c7a154f< d54a044136b129822715e8798899af540ec7a9e9 |
affected | ||
683703a26e4677db437a1480682851e27c7a154f< 8a04047c6dbff2f49a561b1ff53b043f4807e855 |
affected | ||
683703a26e4677db437a1480682851e27c7a154f< 530ae0a1458078c7a81fbffd9ff17d42129364d9 |
affected | ||
683703a26e4677db437a1480682851e27c7a154f< 03b672eba4937ff18337049824a114012d57f202 |
affected | ||
683703a26e4677db437a1480682851e27c7a154f< 439f392084f8f7f59ab9d47a9579185accefe1d8 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98419 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
drop_monitor: fix out-of-bounds write in reset_per_cpu_data()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
drop_monitor: fix out-of-bounds write in reset_per_cpu_data()
In reset_per_cpu_data(), al is computed as:
al = sizeof(struct net_dm_alert_msg);
al += dm_hit_limit * sizeof(struct net_dm_drop_point);
al += sizeof(struct nlattr);
skb = genlmsg_new(al, GFP_KERNEL);
...
nla = nla_reserve(skb, NLA_UNSPEC, sizeof(struct net_dm_alert_msg));
...
msg = nla_data(nla);
memset(msg, 0, al);
Because al includes sizeof(struct nlattr) (the 4-byte attribute header),
genlmsg_new() allocates al bytes of tailroom starting at nla.
However, msg points to nla_data(nla), which is located
sizeof(struct nlattr) bytes past nla. Calling memset(msg, 0, al)
therefore writes al bytes starting from msg, exceeding the allocated
buffer by sizeof(struct nlattr) (4 bytes) and corrupting
skb_shared_info.
Fix this by letting al represent only the payload length, allocating
the skb with genlmsg_new(nla_total_size(al), GFP_KERNEL), and zeroing
al bytes from msg.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98419 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98419 的情报信息
请登录查看更多情报信息。
CVE-2026-98419 其他参考 (8)
同批安全公告 · Linux · 2026-10-14 · 共 46 条
| CVE-2026-98398 | 锁依赖（lockdep）清空类缓存条目漏洞 | |
| CVE-2026-98396 | PowerPC KUAP恢复漏洞 | |
| CVE-2026-98393 | IPv4 UDP长度溢出漏洞 | |
| CVE-2026-98391 | drm/xe: 运行时PM检查缺失导致页面故障工作器漏洞 | |
| CVE-2026-98389 | AMD GPU驱动重置时跳过显卡切换电源配置文件漏洞 | |
| CVE-2026-98388 | exec: 在获取 exec_update_lock 前调用 do_close_on_exec() | |
| CVE-2026-98387 | s390/crypto: 修复aes_s390中skcipher_walk返回值处理漏洞 | |
| CVE-2026-98386 | qla2xxx 使用 memset_io() 清理 QLAFX00 请求环槽 | |
| CVE-2026-98390 | AMD节点：虚拟化系统除零漏洞 | |
| CVE-2026-98397 | x86-android-tablets 二次fwnode销毁时持设备引用漏洞 | |
| CVE-2026-98395 | PowerPC IRQ软掩码损坏漏洞 | |
| CVE-2026-98399 | s390/ipl：修复dump_reipl中缺少re-IPL参数块时的空指针解引用漏洞 | |
| CVE-2026-98400 | Linux内核s390 ipl空指针解引用漏洞 | |
| CVE-2026-98402 | net: icmp: 避免在 icmp_send 跟踪点中访问无效传输头 | |
| CVE-2026-98401 | IP隧道解封装时传输头部 stale 问题 | |
| CVE-2026-98403 | s390系统初始化参数溢出漏洞 | |
| CVE-2026-98404 | virtio GPU 用户帧缓冲区创建空指针错误 | |
| CVE-2026-98405 | smb 客户端 parse_posix_sids 函数缺失边界检查漏洞 | |
| CVE-2026-98406 | mac80211 驱动程序中避免警告的位速率掩码漏洞 | |
| CVE-2026-98408 | rzv2h 看门狗除零漏洞 |
显示前 20 条，共 46 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-98419
暂无评论