CVE-2026-99116— Linux 内核 psp 驱动克隆时继承 Rx 关联漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： net: psp：在克隆 socket 时不继承接收（Rx）关联。 位于 之后，因此 在从监听 socket 接受每个新连接时，会将其复制到新 socket 中，但并未增加引用计数；而 会对每个 inet socket 执行一次 （释放引用）。 会为 TIME_WAIT 状态的 socket 调用 ，因此，当子 socket 通过 TIME_WAIT 状态关闭时，其自身的 操作会被抵消，导致该关联仍保留一个引用，同时有 N 个 TIME_WAIT socket 持有指向
影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 6b46ca260e2290e3453d1355ab5b6d283d73d780< a9f14ea73e82db743f0acf4219f499d594589288 |
affected |
6b46ca260e2290e3453d1355ab5b6d283d73d780< c962695467d3ab9738a6508279827ec33a7d2bdf |
affected | ||
6b46ca260e2290e3453d1355ab5b6d283d73d780< 1d2929d0850fff683b8aff051275945e65f082c8 |
affected | ||
6.18 |
affected | ||
< 6.18 |
unaffected | ||
6.18.59≤ 6.18.* |
unaffected | ||
7.2.13≤ 7.2.* |
unaffected | ||
7.3≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99116 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: psp: do not inherit the Rx association on clone
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net: psp: do not inherit the Rx association on clone
sk->psp_assoc sits past sk_dontcopy_end, so sock_copy() copies it into
every socket accepted from a listener without taking a reference, while
inet_sock_destruct() puts for every inet socket. psp_twsk_init() does
refcount_inc() for the timewait socket, so a child closing through
TIME_WAIT cancels its own put and leaves the association with one
reference and N timewait sockets holding the same pointer. Closing the
listener frees it, and the timewait timers then put freed memory.
Rejecting the association on a listening socket is not sufficient: a socket
can acquire one while established and then be turned back into a listener,
because tcp_disconnect() leaves sk->psp_assoc in place.
BUG: KASAN: slab-use-after-free in psp_twsk_assoc_free+0x6f/0xf0
Write of size 4 at addr ffff888110f9255c by task swapper/7/0
psp_twsk_assoc_free+0x6f/0xf0
inet_twsk_put+0xda/0x1b0
call_timer_fn+0x53/0x2e0
__run_timers+0x764/0xa80
Freed by task 99:
kfree+0x1a7/0x500
process_one_work+0x7ec/0x1100
An association carries a per-connection SPI and key, so a child must not
inherit the parent's. Clear it on clone.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99116 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99116 的情报信息
请登录查看更多情报信息。
CVE-2026-99116 补丁与修复 (2)
同批安全公告 · Linux · 2026-10-28 · 共 117 条
| CVE-2026-99153 | 9.8 CRITICAL | libiscsi 拒绝 PDU 验证逻辑漏洞 |
| CVE-2026-99154 | 9.8 CRITICAL | libiscsi 负任务索引拒绝漏洞 |
| CVE-2026-99185 | 8.8 HIGH | Firewire 核心拆分事务处理竞态条件漏洞 |
| CVE-2026-99170 | 8.8 HIGH | Linux 内核 namespace 锁竞争漏洞 |
| CVE-2026-99216 | 8.4 HIGH | Windows 驱动 VMBus 拒绝服务漏洞 |
| CVE-2026-99131 | 8.2 HIGH | XFS 文件系统权限检查绕过漏洞 |
| CVE-2026-99163 | 7.8 HIGH | tracing/histograms 合成堆栈字段拒绝漏洞 |
| CVE-2026-99117 | 7.8 HIGH | Linux 内核网桥多播端口组遍历截断漏洞 |
| CVE-2026-99164 | 7.8 HIGH | imx SPI 驱动因 DMA 缓冲区过小导致内存损坏漏洞 |
| CVE-2026-99143 | 7.8 HIGH | Linux 内核 tracing 组件越界访问漏洞 |
| CVE-2026-99167 | 7.8 HIGH | Linux 内核 net/sched 释放后使用漏洞 |
| CVE-2026-99109 | 7.8 HIGH | Samba SMB 客户端拒绝无效 SetEA 请求漏洞 |
| CVE-2026-99203 | 7.8 HIGH | pipe 管道写入失败时保留 fasync 读者漏洞 |
| CVE-2026-99177 | 7.8 HIGH | KVM SEV sev_gmem_post_populate 内存页污染漏洞 |
| CVE-2026-99213 | 7.8 HIGH | Linux vsock 状态处理漏洞 |
| CVE-2026-99156 | 7.8 HIGH | Linux SCSI st 驱动 use-after-free 漏洞 |
| CVE-2026-99180 | 7.8 HIGH | Unicode 延迟释放内存漏洞 |
| CVE-2026-99173 | 7.8 HIGH | eventfs 释放 inode 过早导致竞态条件漏洞 |
| CVE-2026-99107 | 7.8 HIGH | NTFS 文件系统内存破坏漏洞 |
| CVE-2026-99152 | 7.5 HIGH | libiscsi 管理响应任务验证绕过漏洞 |
显示前 20 条，共 117 条。 查看全部 → →