目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-98853— Linux 内核 GSO IP-in-IP 递归分段限制漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： net: gso：限制递归的 IP-in-IP 分段 IP-in-IP 的 GSO（Generic Segmentation Offload，通用分段卸载）机制会在处理每个嵌套的 IP 头部时重新进入 或 函数。原有的 字段仅跟踪头部字节数，而无法反映回调函数的嵌套深度，因此极深的嵌套链可能导致内核栈耗尽。此前使 支持递归调用引入了无限制的 IPv4 嵌套；随后 IPIP 的 GSO/TSO（TCP Segmentation Offload，TCP 分段卸载）功能使该路

AI 预测 7.8 利用难度: 中等 EPSS 0.14% · P3

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux 3347c960295583eee3fd58e5c539fb1972fbc005< c949646c900e879afce47df1b607fa320eb63bf2 affected
3347c960295583eee3fd58e5c539fb1972fbc005< 006c8b834aed8b02bd8fb9fb05e9e7ead37d1763 affected
3.13 affected
< 3.13 unaffected
7.2.10≤ 7.2.* unaffected
7.3≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-98853 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: gso: limit recursive IP-in-IP segmentation
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: gso: limit recursive IP-in-IP segmentation IP-in-IP GSO can re-enter inet_gso_segment() or ipv6_gso_segment() for each nested IP header. encap_level tracks header bytes, not callback depth, so a deep chain can exhaust the kernel stack. Making inet_gso_segment() stackable introduced unbounded IPv4 nesting; IPIP GSO/TSO later made the path reachable. The IPv6 stackable path was introduced separately and uses the same guard. Count IPv4 and IPv6 GSO handler entries in skb_gso_cb, initialized once per top-level GSO operation and preserved across GRE/UDP context changes. Use the existing IP_TUNNEL_RECURSION_LIMIT for both handlers. The first five entries pass, and the sixth returns -EINVAL before dispatching another GSO callback.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 3347c960295583eee3fd58e5c539fb1972fbc005 ~ c949646c900e879afce47df1b607fa320eb63bf2 -
Linux Linux 3.13 -

二、漏洞 CVE-2026-98853 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-98853 的情报信息

请登录查看更多情报信息。

CVE-2026-98853 补丁与修复 (2)

同批安全公告 · Linux · 2026-10-18 · 共 435 条

CVE-2026-98719 KVM SEV 释放"have run CPUs"掩码指针空指针漏洞
CVE-2026-98732 btintel 缓冲区越界读取漏洞
CVE-2026-98731 btintel_pcie 蓝牙驱动 plen 溢出漏洞
CVE-2026-98730 蓝牙 btintel_pcie 驱动拒绝超大 TX 数据包
CVE-2026-98729 Linux 内核 x86/mm AMD F15h 大页映射漏洞
CVE-2026-98728 TPM 2.0 tpm2_get_random 边界检查漏洞
CVE-2026-98727 nvme-multipath 越界访问漏洞
CVE-2026-98726 nvme-multipath 任意版本 ANA 日志越界漏洞
CVE-2026-98725 nvmet-auth 越界写入漏洞
CVE-2026-98724 nvmet-pci-epf 拒绝过短 SGL 段漏洞
CVE-2026-98723 Linux nvmet 主机 ID 复制逻辑漏洞
CVE-2026-98722 Linux 内核 mtd 块设备模块除零漏洞
CVE-2026-98721 Cadence rawnand 驱动程序竞争条件漏洞
CVE-2026-98720 KVM nVMX 远程代码执行漏洞
CVE-2026-98707 mac80211 无线驱动拒绝服务漏洞
CVE-2026-98711 Linux内核 cw1200 驱动 TX 填充越界读取漏洞
CVE-2026-98710 Linux 内核 iwlegacy 驱动 3945 释放后使用漏洞
CVE-2026-98709 mac80211 无线驱动资源预留计数逻辑漏洞
CVE-2026-98712 KVM arm64 vgic 整数溢出漏洞
CVE-2026-98708 mac80211 无线驱动拒绝服务漏洞

显示前 20 条，共 435 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-98853

暂无评论

发表评论