当前位置：首页>Linux>【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告

【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告

2026-08-21 07:11:29

● 点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	Linux Kernel Open vSwitch 本地权限提升漏洞
漏洞编号	QVD-2026-45912，CVE-2026-64531
公开时间	2026-07-27	影响量级	百万级
奇安信评级	高危	CVSS 3.1分数	7.8
威胁类型	权限提升	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：攻击者可利用该漏洞从普通用户权限提升至 root：通过构造超大的嵌套 Open vSwitch action 触发 Netlink 属性 nla_len 长度截断，利用错位解析获得内核指针泄露、内核读与定向 32 位 decrement 原语，随后破坏主机进程 credential 并写入 sudoers 规则，实现 root 代码执行，完全控制目标主机。

漏洞详情

>>>>

影响组件

Open vSwitch（OVS）是 Linux 内核中的开源虚拟交换机实现，被广泛应用于云平台、虚拟化网络的软件定义网络（SDN）数据平面，支持隧道（Geneve/VXLAN/GRE）、流表、conntrack 等高级特性。OVS 内核数据路径（datapath）将用户态下发的流表 action 列表在内核中校验并重写为更大的内部 sw_flow_actions 流，供数据包匹配后执行。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复Linux Kernel Open vSwitch本地权限提升漏洞(CVE-2026-64531)。该漏洞源于内核在处理特定 Netlink 消息时，对隧道元数据（Tunnel Metadata）与嵌套 action 长度的边界检查缺失：攻击者可通过 CLONE 包含大量小型 conntrack action，使生成的嵌套 action 超过 65,535 字节，触发 Netlink 属性 nla_len 字段长度截断，使后续 action 数据被错误解析，进一步造成内核指针泄露和内存破坏，最终实现从普通用户到 root 的本地权限提升。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1. 攻击者具备本地执行能力（普通用户权限）。

2. 目标内核支持 Open vSwitch 数据路径（CONFIG_OPENVSWITCH 已启用或可加载）。

3. 攻击者能够在网络命名空间中获得 CAP_NET_ADMIN 权限。

4. 已有 CAP_NET_ADMIN 的容器进程理论上也可到达该路径。

影响范围

>>>>

影响版本

引入该漏洞的代码提交首次合入 Linux 主线内核 6.14，随后被回移至部分较旧的稳定内核分支。已确认的受影响及修复范围如下：

内核分支	受影响版本	修复版本
5.15	5.15.180 ~ 5.15.211	5.15.212 起修复
6.1	6.1.132 ~ 6.1.177	6.1.178 起修复
6.6	6.6.84 ~ 6.6.144	6.6.145 起修复
6.12	6.12.20 ~ 6.12.96	6.12.97 起修复
6.13	6.13.8 ~ 6.13.12	分支已停止维护，未提供修复版本
6.14 ~ 6.17	所有正式版本	分支已停止维护，未提供修复版本
6.18	6.18.0 ~ 6.18.39	6.18.40 起修复
6.19	所有正式版本	分支已停止维护，未提供修复版本
7.0	所有正式版本	分支已停止维护，未提供修复版本
7.1	7.1.0 ~ 7.1.4	7.1.5 起修复
主线	—	7.2-rc4 起修复