近日Linux 内核爆出编号 CVE‑2026‑63994 的严重安全漏洞该漏洞 CVSS 评分高达 9.8属于临界级别的安全缺陷可被远程无权限攻击者利用引发内核内存破坏、拒绝服务甚至权限提升等严重后果给搭载 Linux 内核的服务器、工业主机、网关设备带来不可忽视的安全隐患。从技术原理来看该缺陷存在于内核tunnels隧道子系统中iptunnel_pmtud_build_icmp()与iptunnel_pmtud_build_icmpv6()两个函数内部。在原有代码逻辑里程序提前调用ip_hdr()、ipv6_hdr()获取报文头部指针并缓存后续执行skb_cow()操作。skb_cow()函数的作用是为套接字缓冲区生成副本当缓冲区头部空间不足时该接口会触发skb‑head内存重分配。一旦内存发生重新分配先前缓存的报文头部指针就会指向已经释放的内存区域由此形成典型的释放后使用UAF漏洞。攻击者可通过构造特殊的隧道网络数据包触发该代码分支执行访问已经被释放的堆内存。内核堆内存遭篡改之后恶意代码就有机会破坏内核执行流最终达成系统崩溃、拒绝服务攻击条件合适时还能够实现内核权限提升。本次漏洞的触发条件相对宽松。根据 CVSS 向量AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H可以看出攻击路径为网络远程攻击复杂度低攻击者无需提前获得目标主机账号权限也不需要诱导用户进行任何操作即可发起攻击。凡是开启 IP 隧道、IPv6 隧道相关功能的系统均处在风险范围内。对于工业控制系统、边缘网关、云服务器等长期对外暴露网络端口的设备风险等级更高一旦被攻陷上层业务、数据安全都会受到直接威胁。该漏洞的修复逻辑清晰简洁开发人员调整了代码执行顺序将报文头部指针的初始化操作放置在skb_cow()调用之后保证获取头部指针时套接字缓冲区内存已经完成重分配指针始终指向合法有效的内存地址同时移除了两处冗余的skb_reset_network_header()调用消除不必要的头部重置操作从根源上规避释放后使用问题。内核高危漏洞具备隐蔽性强、利用危害大的特点漏洞披露之后攻击者往往会快速开发对应的 POC 与攻击脚本形成漏洞利用窗口期。对于运维管理人员而言应当建立常态化漏洞监测机制持续跟踪 Linux 官方漏洞公告及时升级内核至已修复该缺陷的版本在补丁部署完成前可通过访问控制策略限制非信任网络访问隧道相关端口作为临时缓解手段降低被攻击概率。系统安全建设是一项持续性工作内核漏洞的快速响应能力是操作系统安全能力的重要一环。望获 OS 时刻关注高危漏洞及时安装修复补丁保证系统的安全性。企业在选型操作系统时也应当优先选择具备成熟漏洞响应机制、补丁迭代及时的系统产品从底层筑牢基础设施安全防线降低内核安全漏洞带来的业务中断与数据泄露风险。