大工网安告[2026027]
一、 情况分析
Open vSwitch（OVS）是 Linux 内核中的开源虚拟交换机实现，被广泛应用于云平台、 虚拟化网络的软件定义网络（SDN）数据平面，支持隧道（Geneve/VXLAN/GRE）、流表、 conntrack 等高级特性。OVS 内核数据路径（datapath）将用户态下发的流表 action 列表在内核中校验并重写为更大的内部 sw_flow_actions 流，供数据包匹配后执行。
近日，监测到 Linux Kernel Open vSwitch本地权限提升漏洞(CVE-2026 64531)。该漏洞源于内核在处理特定 Netlink 消息时，对隧道元数据（Tunnel Metadata） 与嵌套 action 长度的边界检查缺失：攻击者可通过 CLONE 包含大量小型 conntrack action，使生成的嵌套 action 超过 65,535 字节，触发 Netlink 属性 nla_len 字段长度截 断，使后续 action 数据被错误解析，进一步造成内核指针泄露和内存破坏，最终实现从普 通用户到 root 的本地权限提升。目前该漏洞PoC和技术细节已公开。
威胁类型：权限提升。
技术类型：内存破坏。
危害描述：攻击者可利用该漏洞从普通用户权限提升至 root：通过构造超大的嵌套 Open vSwitch action 触发 Netlink 属性 nla_len 长度截断，利用错位解析获得内核指针泄露、内核读与定向 32 位 decrement 原语，随后破坏主机进程 credential 并写入 sudoers 规则，实现 root 代码执行，完全控制目标主机。
二、 影响版本
引入该漏洞的代码提交首次合入 Linux 主线内核 6.14，随后被回移至部分较旧的稳定内核分支。已确认的受影响及修复范围如下：
内核分支 | 受影响版本 | 修复版本 |
5.15 | 5.15.180 ~ 5.15.211 | 5.15.212 起修复 |
6.1 | 6.1.132 ~ 6.1.177 | 6.1.178 起修复 |
6.6 | 6.6.84 ~ 6.6.144 | 6.6.145 起修复 |
6.12 | 6.12.20 ~ 6.12.96 | 6.12.97 起修复 |
6.13 | 6.13.8 ~ 6.13.12 | 分支已停止维护，未 提供修复版本 |
6.14 ~ 6.17 | 所有正式版本 | 分支已停止维护，未 提供修复版本 |
6.18 | 6.18.0 ~ 6.18.39 | 6.18.40 起修复 |
6.19 | 所有正式版本 | 分支已停止维护，未 提供修复版本 |
7.0 | 所有正式版本 | 分支已停止维护，未 提供修复版本 |
7.1 | 7.1.0 ~ 7.1.4 | 7.1.5 起修复 |
主线 | — | 7.2-rc4 起修复 |
已确认受影响的发行版及版本包括：AlmaLinux 9.7/9.8/10.1/10.2，Alpine Linux 3.22/3.23/3.24，Amazon Linux 2023，Arch Linux，CentOS Stream 9/10， Debian 12/13，Fedora 40~44，Kali Linux 2026.1，Linux Mint 22.3，NixOS 24.11/25.05/25.11/26.05，openSUSE Tumbleweed，Pop!_OS 22.04/24.04， Rocky Linux 9/10，以及 Ubuntu 22.04/24.04 的 Desktop 和 Server 版本。
三、 处置建议
修复解决方案（含漏洞补丁）：
官方修复 commit 3f1f755366687d 已发布（主线自 7.2-rc4 起包含该修复），建议受影响用户升级内核至包含该修复的版本。
临时缓解措施：
1. 在无法立即升级内核的环境中，禁用 Open vSwitch 内核模块加载；
2. 若 OVS 为业务所必需且无法禁用，应在隔离的受控环境评估并尽快安排内核升级。
