漏洞概述 | |||
漏洞名称 | Linux Kernel Open vSwitch 本地权限提升漏洞 | ||
漏洞编号 | QVD-2026-45912，CVE-2026-64531 | ||
公开时间 | 2026-07-27 | 影响量级 | 百万级 |
奇安信评级 | 高危 | CVSS 3.1分数 | 7.8 |
威胁类型 | 权限提升 | 利用可能性 | 高 |
POC状态 | 已公开 | 在野利用状态 | 未发现 |
EXP状态 | 已公开 | 技术细节状态 | 已公开 |
危害描述：攻击者可利用该漏洞从普通用户权限提升至 root：通过构造超大的嵌套 Open vSwitch action 触发 Netlink 属性 nla_len 长度截断，利用错位解析获得内核指针泄露、内核读与定向 32 位 decrement 原语，随后破坏主机进程 credential 并写入 sudoers 规则，实现 root 代码执行，完全控制目标主机。 | |||
01
漏洞详情
>>>>
影响组件
Open vSwitch（OVS）是 Linux 内核中的开源虚拟交换机实现，被广泛应用于云平台、虚拟化网络的软件定义网络（SDN）数据平面，支持隧道（Geneve/VXLAN/GRE）、流表、conntrack 等高级特性。OVS 内核数据路径（datapath）将用户态下发的流表 action 列表在内核中校验并重写为更大的内部 sw_flow_actions 流，供数据包匹配后执行。
>>>>
漏洞描述
近日，奇安信CERT监测到官方修复Linux Kernel Open vSwitch本地权限提升漏洞(CVE-2026-64531)。该漏洞源于内核在处理特定 Netlink 消息时，对隧道元数据（Tunnel Metadata）与嵌套 action 长度的边界检查缺失：攻击者可通过 CLONE 包含大量小型 conntrack action，使生成的嵌套 action 超过 65,535 字节，触发 Netlink 属性 nla_len 字段长度截断，使后续 action 数据被错误解析，进一步造成内核指针泄露和内存破坏，最终实现从普通用户到 root 的本地权限提升。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
>>>>
利用条件
1. 攻击者具备本地执行能力（普通用户权限）。
2. 目标内核支持 Open vSwitch 数据路径（CONFIG_OPENVSWITCH 已启用或可加载）。
3. 攻击者能够在网络命名空间中获得 CAP_NET_ADMIN 权限。
4. 已有 CAP_NET_ADMIN 的容器进程理论上也可到达该路径。
02
影响范围
>>>>
影响版本
引入该漏洞的代码提交首次合入 Linux 主线内核 6.14，随后被回移至部分较旧的稳定内核分支。已确认的受影响及修复范围如下：
内核分支 | 受影响版本 | 修复版本 |
5.15 | 5.15.180 ~ 5.15.211 | 5.15.212 起修复 |
6.1 | 6.1.132 ~ 6.1.177 | 6.1.178 起修复 |
6.6 | 6.6.84 ~ 6.6.144 | 6.6.145 起修复 |
6.12 | 6.12.20 ~ 6.12.96 | 6.12.97 起修复 |
6.13 | 6.13.8 ~ 6.13.12 | 分支已停止维护，未提供修复版本 |
6.14 ~ 6.17 | 所有正式版本 | 分支已停止维护，未提供修复版本 |
6.18 | 6.18.0 ~ 6.18.39 | 6.18.40 起修复 |
6.19 | 所有正式版本 | 分支已停止维护，未提供修复版本 |
7.0 | 所有正式版本 | 分支已停止维护，未提供修复版本 |
7.1 | 7.1.0 ~ 7.1.4 | 7.1.5 起修复 |
主线 | — | 7.2-rc4 起修复 |
目前已确认受影响的发行版及版本包括：AlmaLinux 9.7/9.8/10.1/10.2，Alpine Linux 3.22/3.23/3.24，Amazon Linux 2023，Arch Linux，CentOS Stream 9/10，Debian 12/13，Fedora 40~44，Kali Linux 2026.1，Linux Mint 22.3，NixOS 24.11/25.05/25.11/26.05，openSUSE Tumbleweed，Pop!_OS 22.04/24.04，Rocky Linux 9/10，以及 Ubuntu 22.04/24.04 的 Desktop 和 Server 版本。
03
复现情况
目前，奇安信威胁情报中心安全研究员已成功复现Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)，截图如下：
04
处置建议
>>>>
安全更新
官方修复 commit 3f1f755366687d 已发布（主线自 7.2-rc4 起包含该修复），建议受影响用户升级内核至包含该修复的版本：
5.15 分支：升级至 5.15.212 及以上；
6.1 分支：升级至 6.1.178 及以上；
6.6 分支：升级至 6.6.145 及以上；
6.12 分支：升级至 6.12.97 及以上；
6.18 分支：升级至 6.18.40 及以上；
7.1 分支：升级至 7.1.5 及以上；
6.13、6.14~6.17、6.19、7.0 分支已停止维护，建议迁移至受支持的内核分支。
临时缓解措施：
1. 在无法立即升级内核的环境中，禁用 Open vSwitch 内核模块加载；
2. 若 OVS 为业务所必需且无法禁用，应在隔离的受控环境评估并尽快安排内核升级。
05
参考资料
[1]http://www.openwall.com/lists/oss-security/2026/08/01/3
[2]https://heyitsas.im/posts/ovswrap/
[3]https://git.kernel.org/stable/c/3f1f755366687d051174739fb99f7d560202f60b
声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
