CVE-2026-64577— GTP 协议内核模块回显响应远程代码执行漏洞
可能的 ATT&CK 技术 1AI
T1498 · Network Denial of Service获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-64577 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
gtp: check skb_pull_data() return in gtp1u_send_echo_resp()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: gtp: check skb_pull_data() return in gtp1u_send_echo_resp() gtp1u_send_echo_resp() ignores skb_pull_data()'s return value. Its caller gtp1u_udp_encap_recv() only guarantees 16 bytes (udphdr + gtp1_header), but the pull requests 20 (gtp1_header_long + udphdr). For a 16-19 byte echo request the pull fails and returns NULL without advancing skb->data; execution continues, and the following skb_push() plus the IP header pushed by iptunnel_xmit() move skb->data below skb->head, tripping skb_under_panic(). Fix it by dropping the packet when skb_pull_data() fails. skbuff: skb_under_panic: ... kernel BUG at net/core/skbuff.c:214! Call Trace: skb_push (net/core/skbuff.c:2648) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:82) gtp_encap_recv (drivers/net/gtp.c:701 drivers/net/gtp.c:808 drivers/net/gtp.c:920) udp_queue_rcv_one_skb (net/ipv4/udp.c:2388) ... Kernel panic - not syncing: Fatal exception in interrupt
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-64577 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-64577 的情报信息
请登录查看更多情报信息。
CVE-2026-64577 补丁与修复 (5)
同批安全公告 · Linux · 2026-08-05 · 共 17 条
| CVE-2026-64582 | RDMA/rxe: rxe_mmap中内存使用后释放漏洞 | |
| CVE-2026-64581 | Linux 内核 sk_dst_cache 双重释放漏洞 | |
| CVE-2026-64580 | xfrm6: 避免 xfrm6_fill_dst 中重复 netdev_put | |
| CVE-2026-64578 | ksmbd 结构大小校验漏洞 | |
| CVE-2026-64579 | xfrm策略预分配不精确桶前xfrm_hash_rebuild重插入 | |
| CVE-2026-64576 | nexthop: nh_res_bucket_migrate() 初始化 extack | |
| CVE-2026-64575 | bpf: tcp批量重分配时双重释放sock漏洞 | |
| CVE-2026-64573 | 蓝牙qca：TLV解析器中NVM标签长度下溢漏洞 | |
| CVE-2026-64574 | mac80211 链路更新错误路径下销毁新链路漏洞 | |
| CVE-2026-64572 | IPv4 FIB fib_alias 插入错误路径释放漏洞 | |
| CVE-2026-64571 | p54驱动接收帧长度验证漏洞 | |
| CVE-2026-64570 | mac80211 FTS 发现双释放漏洞 | |
| CVE-2026-64569 | MPLS CONFIG_INET=n时空指针解引用漏洞 | |
| CVE-2026-64568 | mac80211 未应答广播探测响应双释放漏洞 | |
| CVE-2026-64567 | btrfs 拒绝包含超过页面数条目的空闲空间缓存 | |
| CVE-2026-64566 | Linux内核xfrm模块iptfs_skb_add_frags共享碎片传播漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-64577
暂无评论