ZONE.CI 全球网

Linux内核net/schedact_pedit模块存在本地提权漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等主流发行版。漏洞源于tcf_pedit\\_act函数COW页缓存污染，低权限攻击者可利用tc规则篡改协议头偏移获取root权限。360漏洞研究院已复现漏洞并发布修复方案，建议用户立即升级内核或应用官方补丁。

奇安信CERT通告LinuxKernelnet/schedact_pedit本地权限提升漏洞(CVE-2026-46331)，该高危漏洞源于tcf_pedit_act函数在处理数据包编辑时COW范围计算缺陷，攻击者可通过构造恶意tc规则稳定篡改setuid-root二进制文件页缓存，实现普通用户到root的权限提升。影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。建议尽快升级内核至v7.1-rc7或应用官方补丁899ee91156e57784090c5565e4

该文档通报Linux内核net/schedact_pedit模块高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。攻击者可通过用户命名空间和cap_net\\_admin权限修改页缓存覆盖SUID程序实现提权。官方已发布修复补丁commit899ee91，建议立即升级内核或临时禁用模块。

该文档通告LinuxKernelnet/schedact_pedit权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。漏洞源于tcf_pedit\\_act()函数在skb写入范围校验不充分，导致攻击者可通过构造pedit规则破坏页缓存一致性，实现本地权限提升。官方已发布修复补丁，建议升级内核或应用补丁899ee91156e5，同时提供临时缓解措施如关闭非必要模块、遵循最小权限原则。

文档详细分析了LinuxKernelnet/schedact_pedit组件存在的本地权限提升漏洞CVE-2026-46331，该漏洞允许普通用户通过创建用户网络命名空间获取CAP_NET_ADMIN权限触发漏洞，成因在于报文编辑函数未正确处理动态头部偏移和分片报文，导致可篡改全局文件缓存或内核内存实现提权。影响范围包括v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。解决方案建议升级内核或临时禁用act_pedit模块，并提供了官方补丁链接。

Linux内核net/schedact_pedit模块存在本地提权漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等主流发行版。漏洞源于tcf_pedit\\_act函数COW页缓存污染，低权限攻击者可利用tc规则篡改协议头偏移获取root权限。360漏洞研究院已复现漏洞并发布修复方案，建议用户立即升级内核或应用官方补丁。

该文档通报Linux内核net/schedact_pedit模块高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。攻击者可通过用户命名空间和cap_net\\_admin权限修改页缓存覆盖SUID程序实现提权。官方已发布修复补丁commit899ee91，建议立即升级内核或临时禁用模块。

奇安信CERT通告LinuxKernelnet/schedact_pedit本地权限提升漏洞(CVE-2026-46331)，该高危漏洞源于tcf_pedit_act函数在处理数据包编辑时COW范围计算缺陷，攻击者可通过构造恶意tc规则稳定篡改setuid-root二进制文件页缓存，实现普通用户到root的权限提升。影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。建议尽快升级内核至v7.1-rc7或应用官方补丁899ee91156e57784090c5565e4

该文档通告LinuxKernelnet_schedact_pedit组件存在本地提权漏洞CVE-2026-46331，漏洞源于tcf_pedit_act()函数未正确处理COW复制导致页缓存污染，攻击者可通过CAP_NET_ADMIN权限修改只读文件页缓存并覆盖SUID程序获取root权限。影响内核5.18至7.1-rc7版本，已公开PoC且存在在野利用。建议立即应用官方补丁（提交899ee911和d504a978）并遵循最小权限原则加强系统防护。

该文档通报Linux内核net/schedact_pedit模块高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。攻击者可通过用户命名空间和cap_net\\_admin权限修改页缓存覆盖SUID程序实现提权。官方已发布修复补丁commit899ee91，建议立即升级内核或临时禁用模块。

该文档通告LinuxKernelnet/schedact_pedit权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。漏洞源于tcf_pedit\\_act()函数在skb写入范围校验不充分，导致攻击者可通过构造pedit规则破坏页缓存一致性，实现本地权限提升。官方已发布修复补丁，建议升级内核或应用补丁899ee91156e5，同时提供临时缓解措施如关闭非必要模块、遵循最小权限原则。

文档详细分析了LinuxKernelnet/schedact_pedit组件存在的本地权限提升漏洞CVE-2026-46331，该漏洞允许普通用户通过创建用户网络命名空间获取CAP_NET_ADMIN权限触发漏洞，成因在于报文编辑函数未正确处理动态头部偏移和分片报文，导致可篡改全局文件缓存或内核内存实现提权。影响范围包括v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。解决方案建议升级内核或临时禁用act_pedit模块，并提供了官方补丁链接。

Linux内核net/schedact_pedit模块存在本地提权漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等主流发行版。漏洞源于tcf_pedit\\_act函数COW页缓存污染，低权限攻击者可利用tc规则篡改协议头偏移获取root权限。360漏洞研究院已复现漏洞并发布修复方案，建议用户立即升级内核或应用官方补丁。

奇安信CERT通告LinuxKernelnet/schedact_pedit本地权限提升漏洞(CVE-2026-46331)，该高危漏洞源于tcf_pedit_act函数在处理数据包编辑时COW范围计算缺陷，攻击者可通过构造恶意tc规则稳定篡改setuid-root二进制文件页缓存，实现普通用户到root的权限提升。影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。建议尽快升级内核至v7.1-rc7或应用官方补丁899ee91156e57784090c5565e4

该文档通告LinuxKernelnet_schedact_pedit组件存在本地提权漏洞CVE-2026-46331，漏洞源于tcf_pedit_act()函数未正确处理COW复制导致页缓存污染，攻击者可通过CAP_NET_ADMIN权限修改只读文件页缓存并覆盖SUID程序获取root权限。影响内核5.18至7.1-rc7版本，已公开PoC且存在在野利用。建议立即应用官方补丁（提交899ee911和d504a978）并遵循最小权限原则加强系统防护。

该文档通报Linux内核net/schedact_pedit模块高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。攻击者可通过用户命名空间和cap_net\\_admin权限修改页缓存覆盖SUID程序实现提权。官方已发布修复补丁commit899ee91，建议立即升级内核或临时禁用模块。

该文档通告LinuxKernelnet/schedact_pedit权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。漏洞源于tcf_pedit\\_act()函数在skb写入范围校验不充分，导致攻击者可通过构造pedit规则破坏页缓存一致性，实现本地权限提升。官方已发布修复补丁，建议升级内核或应用补丁899ee91156e5，同时提供临时缓解措施如关闭非必要模块、遵循最小权限原则。

文档详细分析了LinuxKernelnet/schedact_pedit组件存在的本地权限提升漏洞CVE-2026-46331，该漏洞允许普通用户通过创建用户网络命名空间获取CAP_NET_ADMIN权限触发漏洞，成因在于报文编辑函数未正确处理动态头部偏移和分片报文，导致可篡改全局文件缓存或内核内存实现提权。影响范围包括v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。解决方案建议升级内核或临时禁用act_pedit模块，并提供了官方补丁链接。

文章总结： 文档详细分析了LinuxKernelnet/schedactpedit组件存在的本地权限提升漏洞CVE-2026-46331，该漏洞允许普通用户通过

文章总结： Linux内核net/schedact_pedit模块存在本地提权漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本，涉及R

文章总结： Linux内核net/schedact_pedit模块存在本地提权漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本，涉及R

文章总结： LinuxKernelnet/schedactpedit组件存在权限提升漏洞（CVE-2026-46331），攻击者可通过恶意tc规则利用tcfpe

文章总结： LinuxKernelnet/schedactpedit组件存在权限提升漏洞（CVE-2026-46331），攻击者可通过恶意tc规则利用tcfpe

文章总结： LinuxKernelnet/schedactpedit组件存在权限提升漏洞（CVE-2026-46331），攻击者可通过恶意tc规则利用tcfpe

文章总结： LinuxKernelnet/schedactpedit组件存在权限提升漏洞（CVE-2026-46331），攻击者可通过恶意tc规则利用tcfpe