CVE-2026-98532— Linux IPv6 协议栈越界读取漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： ipv6：防止 ipv6_find_hdr() 返回超出数据包末尾的偏移量 ipv6_find_hdr() 会遍历扩展头链，并根据每个头自身声明的长度跳过该头。ipv6_optlen() 最多可返回 2048，而跳过长度从未与 skb->len（数据包总长度）进行校验，因此存储在 *offset 中的偏移量可能指向数据包末尾之外。 Open vSwitch 将该偏移量设置为传输层头部，随后 update_ipv6_checksum() 越界读取和写入传输层校验和字段，从
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | f8f626754ebeca613cf1af2e6f890cfde0e74d5b< ca96b38730e31357ef4a9d76af1336958ac670d7 |
affected |
f8f626754ebeca613cf1af2e6f890cfde0e74d5b< 531255de8971c06d5d5986f85fdc2525d707ba71 |
affected | ||
f8f626754ebeca613cf1af2e6f890cfde0e74d5b< 543354c6efb27eae3372a3a9674aeaa2a86e2b2c |
affected | ||
f8f626754ebeca613cf1af2e6f890cfde0e74d5b< dc92cb972e86790b8078337ec41015b748b8f8e5 |
affected | ||
f8f626754ebeca613cf1af2e6f890cfde0e74d5b< 1c70275ca87e769e1a52abc644d61372d8c016cb |
affected | ||
f8f626754ebeca613cf1af2e6f890cfde0e74d5b< 1d42828565889632068fbc2983c34d57c66af4e0 |
affected | ||
f8f626754ebeca613cf1af2e6f890cfde0e74d5b< 4254d5878c320c19961dd0b8e1d0aca4800d8b7d |
affected | ||
f8f626754ebeca613cf1af2e6f890cfde0e74d5b< ee319bd3a0e976af5087cbe59ebc50a66f31d202 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98532 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ipv6: do not let ipv6_find_hdr() return an offset past the packet end
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ipv6: do not let ipv6_find_hdr() return an offset past the packet end
ipv6_find_hdr() walks the extension header chain, skipping each header by
the length that header itself declares. ipv6_optlen() returns up to 2048,
and the skip is never checked against skb->len, so the offset stored in
*offset can point past the end of the packet.
openvswitch installs that offset as the transport header, and
update_ipv6_checksum() then reads and writes the transport checksum field
out of bounds:
BUG: KASAN: slab-use-after-free in inet_proto_csum_replace16+0x445/0x470
Read of size 2 at addr ffff88810b754b06 by task ovs_ipv6_oob/629
CPU: 4 UID: 1000 PID: 629 Comm: ovs_ipv6_oob Tainted: G N 7.3.0-rc3+ #348
Call Trace:
inet_proto_csum_replace16+0x445/0x470
set_ipv6_addr+0x3dd/0x460
do_execute_actions+0x6a3d/0x7c40
ovs_execute_actions+0xfd/0x480
ovs_packet_cmd_execute+0xc38/0xf20
genl_rcv_msg+0x59e/0x870
netlink_rcv_skb+0x18b/0x450
genl_rcv+0x2d/0x40
netlink_unicast+0x6bc/0xa20
The buggy address belongs to the object at ffff88810b754980
which belongs to the cache skbuff_small_head of size 704
The buggy address is located 390 bytes inside of
freed 704-byte region [ffff88810b754980, ffff88810b754c40)
Other callers use that offset too, so bound it here rather than in one
caller.
Reject a header whose declared length does not fit in the packet.
ipv6_find_hdr() already fails with -EBADMSG on a malformed chain, so this
adds no new failure mode.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98532 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98532 的情报信息
请登录查看更多情报信息。
CVE-2026-98532 补丁与修复 (8)
同批安全公告 · Linux · 2026-10-18 · 共 435 条
| CVE-2026-98548 | 9.8 CRITICAL | Linux SCTP 协议 旧 Cookie 错误 数据包丢弃漏洞 |
| CVE-2026-98490 | 9.8 CRITICAL | Open vSwitch conntrack 模块 辅助函数释放后使用漏洞 |
| CVE-2026-98464 | 9.3 CRITICAL | Linux RISC-V KVM 定时器回调竞态条件漏洞 |
| CVE-2026-98549 | 9.1 CRITICAL | Linux TCP 重传队列边界合并漏洞 |
| CVE-2026-98451 | 8.8 HIGH | Samba SMB 客户端非普通文件句柄处理漏洞 |
| CVE-2026-98466 | 8.2 HIGH | KVM arm64 版本 hyp 栈页面越界访问漏洞 |
| CVE-2026-98499 | 8.1 HIGH | HID wacom 驱动越界读取漏洞 |
| CVE-2026-98454 | 8.1 HIGH | SMB 客户端创建上下文越界读取漏洞 |
| CVE-2026-98517 | 7.8 HIGH | Linux 内核 nouveau 驱动 UAF 漏洞 |
| CVE-2026-98510 | 7.8 HIGH | Intel Xe DRM 竞态条件漏洞 |
| CVE-2026-98520 | 7.8 HIGH | Linux 内核 drm/amdkfd 释放后使用漏洞 |
| CVE-2026-98436 | 7.8 HIGH | AMD XDNA 设备缓冲区导出禁用漏洞 |
| CVE-2026-98524 | 7.8 HIGH | RDS IB 映射 MR 失败时 SG 列表未清零漏洞 |
| CVE-2026-98507 | 7.8 HIGH | Linux 内核匿名 VMA 初始化竞态条件漏洞 |
| CVE-2026-98443 | 7.8 HIGH | XFS 修复恢复 iunlink 桶时的游标和指针处理漏洞 |
| CVE-2026-98487 | 7.8 HIGH | Linux 网桥 MDB 远程拒绝服务漏洞 |
| CVE-2026-98441 | 7.8 HIGH | Linux Kernel 网络调度器竞态条件漏洞 |
| CVE-2026-98442 | 7.8 HIGH | Linux 内核 act_ct 扩展重分配导致 UAF 漏洞 |
| CVE-2026-98515 | 7.8 HIGH | Nouveau 驱动双重释放漏洞 |
| CVE-2026-98491 | 7.8 HIGH | Open vSwitch 连接跟踪数据项修改漏洞 |
显示前 20 条，共 435 条。 查看全部 → →