文章总结： 奇安信CERT发布高危漏洞通告，LinuxKernelOpenvSwitch存在本地权限提升漏洞(CVE-2026-64531)，CVSS评分7.8。攻击者利用Netlink属性长度截断可获root权限，PoC已公开。影响多个内核版本及主流发行版。建议立即升级内核至修复版本，或临时禁用OVS模块。 综合评分： 90 文章分类： 漏洞分析,应急响应,安全建设

【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告

奇安信 CERT

2026年8月4日 16:15 北京

在小说阅读器读本章

去阅读

● 点击↑蓝字关注我们，获取更多安全风险通告

| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | Linux Kernel Open vSwitch 本地权限提升漏洞 | | | | 漏洞编号 | QVD-2026-45912，CVE-2026-64531 | | | | 公开时间 | 2026-07-27 | 影响量级 | 百万级 | | 奇安信评级 | 高危 | CVSS 3.1分数 | 7.8 | | 威胁类型 | 权限提升 | 利用可能性 | 高 | | POC状态 | 已公开 | 在野利用状态 | 未发现 | | EXP状态 | 已公开 | 技术细节状态 | 已公开 | | 危害描述：攻击者可利用该漏洞从普通用户权限提升至 root：通过构造超大的嵌套 Open vSwitch action 触发 Netlink 属性 nla_len 长度截断，利用错位解析获得内核指针泄露、内核读与定向 32 位 decrement 原语，随后破坏主机进程 credential 并写入 sudoers 规则，实现 root 代码执行，完全控制目标主机。 | | | |

01

漏洞详情

>>>>

影响组件

Open vSwitch（OVS）是 Linux 内核中的开源虚拟交换机实现，被广泛应用于云平台、虚拟化网络的软件定义网络（SDN）数据平面，支持隧道（Geneve/VXLAN/GRE）、流表、conntrack 等高级特性。OVS 内核数据路径（datapath）将用户态下发的流表 action 列表在内核中校验并重写为更大的内部 sw_flow_actions 流，供数据包匹配后执行。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复Linux Kernel Open vSwitch本地权限提升漏洞(CVE-2026-64531)。该漏洞源于内核在处理特定 Netlink 消息时，对隧道元数据（Tunnel Metadata）与嵌套 action 长度的边界检查缺失：攻击者可通过 CLONE 包含大量小型 conntrack action，使生成的嵌套 action 超过 65,535 字节，触发 Netlink 属性 nla_len 字段长度截断，使后续 action 数据被错误解析，进一步造成内核指针泄露和内存破坏，最终实现从普通用户到 root 的本地权限提升。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1. 攻击者具备本地执行能力（普通用户权限）。

2. 目标内核支持 Open vSwitch 数据路径（CONFIG_OPENVSWITCH 已启用或可加载）。

3. 攻击者能够在网络命名空间中获得 CAP_NET_ADMIN 权限。

4. 已有 CAP_NET_ADMIN 的容器进程理论上也可到达该路径。

02

影响范围

>>>>

影响版本

引入该漏洞的代码提交首次合入 Linux 主线内核 6.14，随后被回移至部分较旧的稳定内核分支。已确认的受影响及修复范围如下：

| | | | | — | — | — | | 内核分支 | 受影响版本 | 修复版本 | | 5.15 | 5.15.180 ~ 5.15.211 | 5.15.212 起修复 | | 6.1 | 6.1.132 ~ 6.1.177 | 6.1.178 起修复 | | 6.6 | 6.6.84 ~ 6.6.144 | 6.6.145 起修复 | | 6.12 | 6.12.20 ~ 6.12.96 | 6.12.97 起修复 | | 6.13 | 6.13.8 ~ 6.13.12 | 分支已停止维护，未提供修复版本 | | 6.14 ~ 6.17 | 所有正式版本 | 分支已停止维护，未提供修复版本 | | 6.18 | 6.18.0 ~ 6.18.39 | 6.18.40 起修复 | | 6.19 | 所有正式版本 | 分支已停止维护，未提供修复版本 | | 7.0 | 所有正式版本 | 分支已停止维护，未提供修复版本 | | 7.1 | 7.1.0 ~ 7.1.4 | 7.1.5 起修复 | | 主线 | — | 7.2-rc4 起修复 |

目前已确认受影响的发行版及版本包括：AlmaLinux 9.7/9.8/10.1/10.2，Alpine Linux 3.22/3.23/3.24，Amazon Linux 2023，Arch Linux，CentOS Stream 9/10，Debian 12/13，Fedora 40~44，Kali Linux 2026.1，Linux Mint 22.3，NixOS 24.11/25.05/25.11/26.05，openSUSE Tumbleweed，Pop!_OS 22.04/24.04，Rocky Linux 9/10，以及 Ubuntu 22.04/24.04 的 Desktop 和 Server 版本。

03

复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)，截图如下：

04

处置建议

>>>>

安全更新

官方修复 commit 3f1f755366687d 已发布（主线自 7.2-rc4 起包含该修复），建议受影响用户升级内核至包含该修复的版本：

5.15 分支：升级至 5.15.212 及以上；

6.1 分支：升级至 6.1.178 及以上；

6.6 分支：升级至 6.6.145 及以上；

6.12 分支：升级至 6.12.97 及以上；

6.18 分支：升级至 6.18.40 及以上；

7.1 分支：升级至 7.1.5 及以上；

6.13、6.14~6.17、6.19、7.0 分支已停止维护，建议迁移至受支持的内核分支。

临时缓解措施：

1. 在无法立即升级内核的环境中，禁用 Open vSwitch 内核模块加载；

2. 若 OVS 为业务所必需且无法禁用，应在隔离的受控环境评估并尽快安排内核升级。

05

参考资料

[1]http://www.openwall.com/lists/oss-security/2026/08/01/3

[2]https://heyitsas.im/posts/ovswrap/

[3]https://git.kernel.org/stable/c/3f1f755366687d051174739fb99f7d560202f60b

06

时间线

2026年08月04日，奇安信 CERT发布安全风险通告。

07

漏洞情报服务

「奇安信漏洞情报平台」重磅上线，诚邀您来体验：

奇安信 CERT

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：奇安信 CERT 《【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告》