【缝隙公告】Linux Kernel VSOCK本地权限提升缝隙(CVE-2026-53365)
颁布功夫 2026-08-19一、缝隙概述
Linux Kernel是Linux操作系统的主题组件 ，掌管治理系统硬件资源、过程调度、内存治理、文件系统、网络通讯等关键职能。其中 ，VSOCK（Virtual Socket）用于虚构机与宿主机之间的通讯 ，virtio是一种虚构化环境中的设备通讯机造。
2026年8月19日 ，J9集团官网安全应急响应中心（VSRC）监测到Linux Kernel VSOCK本地权限提升缝隙。该缝隙位于vsock/virtio与io_uring zerocopy send蹊径处置过程中 ，由于多skb发送场景下对受治理页面引用计数处置不当 ，导致仍处于固定状态的页面可能被谬误开释。攻击者在本地具备通常用户权限时 ，可通过AF_VSOCK触发缝隙利用 ，造成页面沉用并实现权限提升 ，最终可能获得更高系统权限。该缝隙影响Linux内核安全性。
二、影响领域
6.7 <= Linux Kernel < 6.18.34
6.19 <= Linux Kernel < 7.0.11
Linux Kernel 7.1-rc1
Linux Kernel 7.1-rc2
Linux Kernel 7.1-rc3
Linux Kernel 7.1-rc4
已验证受影响环境：
Ubuntu 22.04 HWE
Ubuntu 24.04
Ubuntu 26.04
Debian 13
Arch Linux
openSUSE Leap
openSUSE Tumbleweed
三、安全措施
3.1 升级版本
官方已颁布安全补丁 ，请实时升级至蕴含缝隙建复的 Linux Kernel版本：
- Linux Kernel 6.12分支：升级至 6.12.97及以上版本（建复提交：293fe8f2d1b5）
- Linux Kernel 6.18分支：升级至 6.18.34及以上版本（建复提交：76b995bc57bd）
- Linux Kernel 7.0分支：升级至 7.0.11及以上版本（建复提交：b3155f2b78db）
- Linux Kernel 7.1主线：升级至 7.1-rc5及以上版本（建复提交：ae38d9179190）
建复补丁通过调整 vsock/virtio zerocopy发送蹊径处置逻辑解决该问题。建复后 ，内核不再仅为最后一个 skb 创建 zerocopy uarg ，而是在发送循环前创建 uarg ，并通过 skb_zcopy_set() 将其关联至每个 skb ，使每个 skb均持有对应引用 ，待所有 skb开释实现后再通知用户态；当发送失败且未发送数据时 ，通过 net_zcopy_put_abort() 正确终止通知流程。
下载链接：
https://git.kernel.org/stable/c/293fe8f2d1b5ac464ca16a8eba09571bbbb34ba9/
https://git.kernel.org/stable/c/76b995bc57bd90cb6e954e1966fbd8786da47f0d
https://git.kernel.org/stable/c/ae38d9179190a956e2a87a69ef1dd6f451b51c4d
https://git.kernel.org/stable/c/b3155f2b78db21e99256bcf7eb902f24ff6d5338
3.2 一时措施
暂无。
3.3 通用建议
定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
使用企业级安全产品 ，提升企业的网络安全机能。
加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
启用强密码战术并设置为定期批改。
3.4 参考链接
https://nvd.nist.gov/vuln/detail/CVE-2026-53365/
https://github.com/MaherAzzouzi/vsockdrop
京公网安备11010802024551号