CVE-2026-99999— IPv4校验和起始位置校验漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，已修复以下漏洞： IPv4：在计算并完善校验和之前，验证 checksum_start 当带有错误校验和元数据的数据包进入 IPv4 协议栈时， 函数可能损坏网络头，并引发一系列异常行为。 该漏洞由 Paulos 发现并报告，此后其他研究人员也独立重现了该问题。 我们本应阻止此类数据包进入系统，但作为纵深防御（defense in depth）措施，我们还应在完成校验和之前进行检查。 目前，输入端的更完整验证机制正在开发中，但仍需进一步工作。
可能的 ATT&CK 技术 1 AI
T1498 · Network Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99999 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ipv4: validate checksum_start before completing checksum
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ipv4: validate checksum_start before completing checksum
If a packet with bad checksum metadata gets into the ipv4 stack,
skb_checksum_help can corrupt the network header and cause a bunch of
mischief.
This was discovered and reported by Paulos, and has been reporoduced
by others independently since.
We really shouldn't allow such packets in, but as a defence
in depth measure, let's also check before we complete the checksum.
A more complete validation at input is forthcoming, but needs more work.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99999 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99999 的情报信息
请登录查看更多情报信息。
CVE-2026-99999 其他参考 (10)
IV. Related Vulnerabilities
V. Comments for CVE-2026-99999
暂无评论