CVE-2026-68127— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1203 · Exploitation for Client Execution影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 33f11d16142b06588eedfc1dd8cf93790979a712< 896a9512d0d83c2a4b357e5585b7b62a8e3f95c1 | affected |
33f11d16142b06588eedfc1dd8cf93790979a712< 7097a0280b178237265681be66d1bef11d15894b | affected | ||
33f11d16142b06588eedfc1dd8cf93790979a712< 472aba2603ca74c4f7722cb0c0296942b0776b8d | affected | ||
33f11d16142b06588eedfc1dd8cf93790979a712< c6a13ae00dab3a1a8c7cf2f843f0fc9e8d4b0ccc | affected | ||
33f11d16142b06588eedfc1dd8cf93790979a712< 92d3817649df2b0b6a008a686c8275c88d7ef594 | affected | ||
4.5 | affected | ||
< 4.5 | unaffected | ||
6.6.148≤ 6.6.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-68127 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ila: reload IPv6 header after pskb_may_pull in checksum adjust
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ila: reload IPv6 header after pskb_may_pull in checksum adjust ila_csum_adjust_transport() caches ip6h = ipv6_hdr(skb) before calling pskb_may_pull(). On a non-linear skb whose transport header sits in a page fragment, pskb_may_pull() can call __pskb_pull_tail() / pskb_expand_head() and free the old skb head, leaving ip6h dangling; the following get_csum_diff(ip6h, p) then reads freed memory. ila_update_ipv6_locator() uses ip6h (and the iaddr derived from it) again after the csum-adjust call and additionally writes the new locator through that pointer. Impact: a remote IPv6 packet routed through a configured ILA csum-adjust-transport route or receive-side mapping triggers a slab-use-after-free in ila_update_ipv6_locator() (KASAN). The route or mapping requires CAP_NET_ADMIN to configure, but trigger packets are unauthenticated once it exists. Reload ip6h after each pskb_may_pull() in ila_csum_adjust_transport() before the csum-diff read. In ila_update_ipv6_locator() only the ILA_CSUM_ADJUST_TRANSPORT case pulls the skb, so reload ip6h and iaddr in that case alone before the destination-address write; the neutral-map modes never pull and keep their cached pointers.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.5版本存在安全漏洞，该漏洞源于ila_csum_adjust_transport()在调用pskb_may_pull()前缓存IPv6头，可能导致释放后重用，远程IPv6数据包可触发该漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-68127 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68127 的情报信息
请登录查看更多情报信息。
CVE-2026-68127 补丁与修复 (4)
同批安全公告 · Linux · 2026-08-10 · 共 345 条
| CVE-2026-68311 | Linux kernel 安全漏洞 | |
| CVE-2026-68321 | Linux kernel 安全漏洞 | |
| CVE-2026-68320 | Linux kernel 安全漏洞 | |
| CVE-2026-68319 | Linux kernel 安全漏洞 | |
| CVE-2026-68318 | Linux kernel 安全漏洞 | |
| CVE-2026-68317 | Linux kernel 安全漏洞 | |
| CVE-2026-68316 | Linux kernel 安全漏洞 | |
| CVE-2026-68315 | Linux kernel 安全漏洞 | |
| CVE-2026-68314 | Linux kernel 安全漏洞 | |
| CVE-2026-68313 | Linux kernel 安全漏洞 | |
| CVE-2026-68312 | Linux kernel 安全漏洞 | |
| CVE-2026-68306 | Linux kernel 安全漏洞 | |
| CVE-2026-68301 | Linux kernel 安全漏洞 | |
| CVE-2026-68302 | Linux kernel 安全漏洞 | |
| CVE-2026-68303 | Linux kernel 安全漏洞 | |
| CVE-2026-68304 | Linux kernel 安全漏洞 | |
| CVE-2026-68305 | Linux kernel 安全漏洞 | |
| CVE-2026-68308 | Linux kernel 安全漏洞 | |
| CVE-2026-68310 | Linux kernel 安全漏洞 | |
| CVE-2026-68309 | Linux kernel 安全漏洞 |
显示前 20 条，共 345 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68127
暂无评论