【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告

奇安信 CERT

2026年8月4日 16:15
北京

在小说阅读器读本章

去阅读

● 点击↑蓝字关注我们，获取更多安全风险通告

01

漏洞详情

>>>>

影响组件

Open vSwitch（OVS）是 Linux 内核中的开源虚拟交换机实现，被广泛应用于云平台、虚拟化网络的软件定义网络（SDN）数据平面，支持隧道（Geneve/VXLAN/GRE）、流表、conntrack 等高级特性。OVS 内核数据路径（datapath）将用户态下发的流表 action 列表在内核中校验并重写为更大的内部 sw\_flow\_actions 流，供数据包匹配后执行。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复Linux Kernel Open vSwitch本地权限提升漏洞(CVE-2026-64531)。该漏洞源于内核在处理特定 Netlink 消息时，对隧道元数据（Tunnel Metadata）与嵌套 action 长度的边界检查缺失：攻击者可通过 CLONE 包含大量小型 conntrack action，使生成的嵌套 action 超过 65,535 字节，触发 Netlink 属性 nla\_len 字段长度截断，使后续 action 数据被错误解析，进一步造成内核指针泄露和内存破坏，最终实现从普通用户到 root 的本地权限提升。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1. 攻击者具备本地执行能力（普通用户权限）。

2. 目标内核支持 Open vSwitch 数据路径（CONFIG\_OPENVSWITCH 已启用或可加载）。

3. 攻击者能够在网络命名空间中获得 CAP\_NET\_ADMIN 权限。

4. 已有 CAP\_NET\_ADMIN 的容器进程理论上也可到达该路径。

02

影响范围

>>>>

影响版本

引入该漏洞的代码提交首次合入 Linux 主线内核 6.14，随后被回移至部分较旧的稳定内核分支。已确认的受影响及修复范围如下：

目前已确认受影响的发行版及版本包括：AlmaLinux 9.7/9.8/10.1/10.2，Alpine Linux 3.22/3.23/3.24，Amazon Linux 2023，Arch Linux，CentOS Stream 9/10，Debian 12/13，Fedora 40~44，Kali Linux 2026.1，Linux Mint 22.3，NixOS 24.11/25.05/25.11/26.05，openSUSE Tumbleweed，Pop!\_OS 22.04/24.04，Rocky Linux 9/10，以及 Ubuntu 22.04/24.04 的 Desktop 和 Server 版本。

03

复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)，截图如下：

04

处置建议

>>>>

安全更新

官方修复 commit 3f1f755366687d 已发布（主线自 7.2-rc4 起包含该修复），建议受影响用户升级内核至包含该修复的版本：

5.15 分支：升级至 5.15.212 及以上；

6.1 分支：升级至 6.1.178 及以上；

6.6 分支：升级至 6.6.145 及以上；

6.12 分支：升级至 6.12.97 及以上；

6.18 分支：升级至 6.18.40 及以上；

7.1 分支：升级至 7.1.5 及以上；

6.13、6.14~6.17、6.19、7.0 分支已停止维护，建议迁移至受支持的内核分支。

临时缓解措施：

1. 在无法立即升级内核的环境中，禁用 Open vSwitch 内核模块加载；

2. 若 OVS 为业务所必需且无法禁用，应在隔离的受控环境评估并尽快安排内核升级。

05

参考资料

[1]http://www.openwall.com/lists/oss-security/2026/08/01/3

[2]https://heyitsas.im/posts/ovswrap/

[3]https://git.kernel.org/stable/c/3f1f755366687d051174739fb99f7d560202f60b

06

时间线

2026年08月04日，奇安信 CERT发布安全风险通告。

07

漏洞情报服务

「奇安信漏洞情报平台」重磅上线，诚邀您来体验：

奇安信 CERT

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。