CVE-2026-74480（CVSS 9.8）：Linux 内核权限提升漏洞概念验证（PoC）已公开

sec随谈
sec随谈

sec随谈

2026年8月24日 16:28
北京

在小说阅读器读本章

去阅读

摘要

CVE-2026-74480 是 Linux 内核桥接代码中存在的一个\"释放后使用\"（use-after-free）漏洞，CVSS 评分高达 9.8。目前已存在公开的利用代码，研究人员也演示了权限提升至 root 的过程。目前尚未确认存在野外利用活动。

为何重要

Linux 内核桥接模块运行在无数服务器和网络设备之上。本地攻击者可以利用该漏洞获得完整的 root 权限，这意味着攻击者能够完全掌控整台主机。

高达 9.8 的 CVSS 评分正体现了该漏洞的严重程度。既然利用代码已经公开，实际被滥用的门槛便大幅降低。

攻击原理

该漏洞存在于组播（multicast）快速离开（fast-leave）处理路径中。在执行\"快速离开\"操作期间，代码可能在端口组（port group）被删除之后仍对其进行访问，从而产生一个悬空指针，即\"释放后使用\"问题。

该触发条件出现在\"组播转单播\"（multicast-to-unicast）功能被先启用后又关闭的情况下。结果，桥接机制中可能同时存在仅按端口匹配的重复端口组。这种内存损坏既可能导致系统崩溃，据研究人员称，也可能被用于实现权限提升。Nebula Security 在 X（推特）上分享了一段演示视频，展示了提升至 root 权限的完整过程。

受影响版本

该漏洞最早可追溯至 2017 年 1 月，因此许多长期维护的内核分支均受到影响。上游开发者已于 2026 年 7 月完成修复。

补丁与缓解措施

请尽快升级至已修复的内核版本。上游的修复方案是：在删除匹配的端口组之后跳出循环处理。各大发行版厂商目前已陆续发布相应的更新，请及时应用。

Nebula Security 已将其概念验证利用代码发布在一个针对 RHEL 10.2 的 GitHub 研究代码仓库中。可参考该代码来构建检测规则并确认自身系统是否存在暴露风险。

参考链接：

https://x.com/nebusecurity/status/2091786812981387550

https://github.com/NebuSec/CyberMeowfia/tree/main/security-research/Linux-CVE-2026-74480-RHEL-10.2