目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-99066— Linux 内核 CAN 子系统 skb 头部初始化漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已被修复： can: dev: init_can_skb()：恢复 skb 头部的初始化 提交 9f10374bb024（"can: 移除私有的 CAN skb 头部预留空间基础设施"）从 init_can_skb() 中移除了 skb_reset_mac_header()、skb_reset_network_header() 和 skb_reset_transport_header() 的调用。因此，由 alloc_can_skb() 及其相关函数生成的接收（RX）skb 再次携带

AI 预测 9.8 利用难度: 较易 EPSS 0.16% · P5

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux 9f10374bb024593a611e6845847f0444841a231b< 8078375dfd0baecd9f1b7b06bb2d6f88d7cb8632 affected
9f10374bb024593a611e6845847f0444841a231b< 0a04c0cb8606ff88399489d03ef255afe90d0d5f affected
7.0 affected
< 7.0 unaffected
7.2.11≤ 7.2.* unaffected
7.3≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-99066 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
can: dev: init_can_skb(): restore skb header initialization
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: can: dev: init_can_skb(): restore skb header initialization Commit 9f10374bb024 ("can: remove private CAN skb headroom infrastructure") removed the skb_reset_mac_header()/skb_reset_network_header()/ skb_reset_transport_header() calls from init_can_skb(). As a result, RX skbs from alloc_can_skb() and friends again carry mac_header = 0xFFFF. When such an skb reaches packet_rcv_spkt() (SOCK_PACKET), the push length calculation overflows and triggers skb_under_panic -> kernel BUG -> full machine panic. The same issue was originally reported in 2014 on linux-can and fixed by commit 969439016d2c ("can: add missing initialisations in CAN related skbuffs"). packet_rcv_spkt() itself has never been hardened: only packet_rcv() and tpacket_rcv() gained dev_has_header() checks in commit d549699048b4 ("net/packet: fix packet receive on L3 devices without visible hard header").
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 9f10374bb024593a611e6845847f0444841a231b ~ 8078375dfd0baecd9f1b7b06bb2d6f88d7cb8632 -
Linux Linux 7.0 -

二、漏洞 CVE-2026-99066 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-99066 的情报信息

请登录查看更多情报信息。

CVE-2026-99066 补丁与修复 (2)

同批安全公告 · Linux · 2026-10-23 · 共 217 条

CVE-2026-98959 9.8 CRITICAL btrfs 扩展属性替换处理远程代码执行漏洞
CVE-2026-99078 9.8 CRITICAL Mellanox mlx5e MPWQE重试时XSK缓冲区释放漏洞
CVE-2026-99079 9.8 CRITICAL Mellanox mlx5e 驱动 XSK 缓冲区释放漏洞
CVE-2026-98988 8.8 HIGH Linux 5.13 命名空间越界漏洞
CVE-2026-99083 8.8 HIGH ksmbd 的 krb5_authenticate() 函数堆越界写漏洞
CVE-2026-99082 8.8 HIGH KVM x86 内存管理漏洞
CVE-2026-98981 8.8 HIGH Linux 内核命名空间 dentry 解挂载前未哈希漏洞
CVE-2026-98980 8.8 HIGH namei 遍历中过度挂载条目信息泄露漏洞
CVE-2026-98870 8.8 HIGH ksmbd 会话清理时存在通道移除逻辑漏洞
CVE-2026-99042 8.4 HIGH io_uring 24 字节 sockaddr_in6 过滤字段填充漏洞
CVE-2026-98978 8.4 HIGH Linux 命名空间 锁定挂载永不失效漏洞
CVE-2026-99064 8.1 HIGH CIPSO 缓存选项偏移调整漏洞
CVE-2026-98968 8.1 HIGH AMT 中继通用查询远程代码执行漏洞
CVE-2026-99016 7.8 HIGH RISC-V futex 用户指针未去标签原子访问漏洞
CVE-2026-98999 7.8 HIGH Intel Xe DRM 驱动程序链接表项失效漏洞
CVE-2026-99054 7.8 HIGH Linux TIPC 拓扑服务队列资源泄漏漏洞
CVE-2026-99014 7.8 HIGH Linux 蓝牙 hci_sync 命令 skb 生命周期漏洞
CVE-2026-99053 7.8 HIGH Linux TIPC 节点引用漏洞
CVE-2026-98945 7.8 HIGH Steam HID 驱动解绑顺序漏洞
CVE-2026-99051 7.8 HIGH fsverity 信息结构释放延迟漏洞

显示前 20 条，共 217 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux