【误差通告】Linux Kernel VSOCK外地权限提升误差(CVE-2026-53365)
宣布时间 2026-08-19一、误差概述
Linux Kernel是Linux操作系统的焦点组件 ，认真治理系统硬件资源、历程调理、内存治理、文件系统、网络通讯等要害功效。其中 ，VSOCK（Virtual Socket）用于虚拟机与宿主机之间的通讯 ，virtio是一种虚拟化情形中的装备通讯机制。
2026年8月19日 ，尊龙凯时清静应急响应中心（VSRC）监测到Linux Kernel VSOCK外地权限提升误差。该误差位于vsock/virtio与io_uring zerocopy send路径处置惩罚历程中 ，由于多skb发送场景下对受治理页面引用计数处置惩罚不当 ，导致仍处于牢靠状态的页面可能被过失释放。攻击者在外地具备通俗用户权限时 ，可通过AF_VSOCK触发误差使用 ，造成页面重用并实现权限提升 ，最终可能获得更高系统权限。该误差影响Linux内核清静性。
二、影响规模
6.7 <= Linux Kernel < 6.18.34
6.19 <= Linux Kernel < 7.0.11
Linux Kernel 7.1-rc1
Linux Kernel 7.1-rc2
Linux Kernel 7.1-rc3
Linux Kernel 7.1-rc4
已验证受影响情形：
Ubuntu 22.04 HWE
Ubuntu 24.04
Ubuntu 26.04
Debian 13
Arch Linux
openSUSE Leap
openSUSE Tumbleweed
三、清静步伐
3.1 升级版本
官方已宣布清静补丁 ，请实时升级至包括误差修复的 Linux Kernel版本：
- Linux Kernel 6.12分支：升级至 6.12.97及以上版本（修复提交：293fe8f2d1b5）
- Linux Kernel 6.18分支：升级至 6.18.34及以上版本（修复提交：76b995bc57bd）
- Linux Kernel 7.0分支：升级至 7.0.11及以上版本（修复提交：b3155f2b78db）
- Linux Kernel 7.1主线：升级至 7.1-rc5及以上版本（修复提交：ae38d9179190）
修复补丁通过调解 vsock/virtio zerocopy发送路径处置惩罚逻辑解决该问题。修复后 ，内核不再仅为最后一个 skb 建设 zerocopy uarg ，而是在发送循环前建设 uarg ，并通过 skb_zcopy_set() 将其关联至每个 skb ，使每个 skb均持有对应引用 ，待所有 skb释放完成后再通知用户态；当发送失败且未发送数据时 ，通过 net_zcopy_put_abort() 准确终止通知流程。
下载链接：
https://git.kernel.org/stable/c/293fe8f2d1b5ac464ca16a8eba09571bbbb34ba9/
https://git.kernel.org/stable/c/76b995bc57bd90cb6e954e1966fbd8786da47f0d
https://git.kernel.org/stable/c/ae38d9179190a956e2a87a69ef1dd6f451b51c4d
https://git.kernel.org/stable/c/b3155f2b78db21e99256bcf7eb902f24ff6d5338
3.2 暂时步伐
暂无。
3.3 通用建议
按期更新系统补丁 ，镌汰系统误差 ，提升服务器的清静性。
增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。
使用企业级清静产品 ，提升企业的网络清静性能。
增强系统用户和权限治理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。
启用强密码战略并设置为按期修改。
3.4 参考链接
https://nvd.nist.gov/vuln/detail/CVE-2026-53365/
https://github.com/MaherAzzouzi/vsockdrop
京公网安备11010802024551号