【已复现】漏洞通告 | Linux Kernel net/sched act\_pedit 本地权限提升漏洞(CVE-2026-46331)

安全实验室
安全实验室

中成信息

2026年6月18日 09:18
福建

在小说阅读器读本章

去阅读

漏洞描述

Linux Kernel net/sched act\_pedit本地权限提升漏洞（CVE-2026-46331）是Linux内核网络子系统中的高危漏洞，允许低权限用户通过构造恶意流量控制规则直接获取root权限。攻击者可利用用户命名空间和cap\_net\_admin权限修改页缓存内容，覆盖SUID程序代码实现提权。官方已发布修复补丁（commit 899ee91），建议立即升级内核版本。

影响范围

v5.18 <= Linux Kernel < v7.1-rc7

目前已知受影响发行版本：

RHEL 10.0（内核 6.12.0-228.el10）

Debian 13 trixie（内核 6.12.90+deb13.1）

Ubuntu 24.04.4（内核 6.17.0-22）

漏洞详情


漏洞详情
漏洞编号	CVE-2026-46331
漏洞名称	Linux Kernel net/sched act\_pedit 本地权限提升漏洞
评级	高危	CVSS 3.1分数	7.1
威胁类型	权限提升	利用情况	更可能被利用
公开状态	POC、EXP已公开	在野利用	未发现
危害描述：攻击者可利用用户命名空间和cap\_net\_admin权限修改页缓存内容，覆盖SUID程序代码实现提权。
参考链接: https://github.com/torvalds/linux/commit/899ee91156e57784090c5565e4f31bd7dbffbc5a https://github.com/torvalds/linux/commit/d504a978572202ef43ac5ecfec2030adda64b13e https://nvd.nist.gov/vuln/detail/CVE-2026-46331

漏洞复现

中成信息安全实验室已复现Linux Kernel net/sched act\_pedit 本地权限提升漏洞，验证如下。

修复建议

Linux Kernel net/sched act\_pedit本地权限提升漏洞修复建议如下：

立即升级内核至修复版本，官方已发布补丁899ee91156e57784090c5565e4f31bd7dbffbc5a，修复了skb\_ensure\_writable()调用逻辑并增加偏移检查。

补丁下载地址：

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=899ee91156e57784090c5565e4f31bd7dbffbc5a

临时措施包括：

禁用受影响模块或限制用户命名空间，但需评估业务影响。

关于我们

漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。

点击名片