本文主要介绍CVE\-2026\-43456、CVE\-2026\-53362、CVE\-2026\-53366及CVE\-2026\-43499本地提权漏洞的影响范围及官方修复方案。火山引擎通过发布修复后的内核小版本解决该漏洞，修复后无需修改业务代码即可恢复安全状态。 ## 漏洞危害 |编号 |影响模块 |严重程度 |说明 | |---|---|---|---| |CVE\-2026\-43456 |sk_buff（内核网络子系统） |中危 |攻击者利用该漏洞，可在本地普通用户权限下，通过构造特定网络数据包破坏内核内存，最终提权至`root`。在容器环境中，若满足利用条件，还可能进一步逃逸到宿主机。获得`root`权限后，攻击者可篡改系统配置、植入恶意程序，或完全接管服务器。 | |CVE\-2026\-53362 |IPv6 分片重组 |中危 |攻击者利用该漏洞，可在本地普通用户权限或容器内，通过构造异常的IPv6分片数据包破坏内核内存，最终提权至`root`，并在部分场景下直接逃逸容器、获取宿主机权限。获得`root`权限后，攻击者可篡改系统配置、植入恶意程序，或完全接管服务器。 | |CVE\-2026\-53366 |IPv4 分片重组 |中危 |攻击者利用该漏洞，可在本地普通用户权限或容器内，通过构造异常的IPv4分片数据包破坏内核内存，最终提权至`root`。在使用共享内核的容器场景下，还可能进一步获取宿主机权限。获得`root`权限后，攻击者可篡改系统配置、植入恶意程序，或完全接管服务器。 | |CVE\-2026\-43499 |rtmutex / futex |中危 |攻击者利用该漏洞，可在本地普通用户权限下，通过构造特定`futex`调用破坏内核锁状态，最终提权至`root`。在容器环境中，若满足利用条件，也可能进一步影响宿主机。获得`root`权限后，攻击者可篡改系统配置、植入恶意程序，或完全接管服务器。 | ## 漏洞背景 ### CVE\-2026\-43456 在Linux内核网络子系统中，socket buffer（skb）用于承载网络数据包，其数据可存放于线性区域及页面片段（paged fragment）中。当`skb`在协议栈处理路径中被克隆、共享或跨层传递时，若对页面片段的所有权、共享标志（shared frag）或引用计数处理不当，可能导致后续代码路径在非私有持有的页面上执行写入或原地修改操作。攻击者可通过构造特定的网络数据包与`skb`布局，触发内核在`sk_buff`处理过程中的内存破坏（越界写入或释放后使用），进而覆盖内核关键数据结构或页面缓存数据，最终将普通用户权限提升为`root`。 ### CVE\-2026\-53362 在Linux内核IPv6数据包分片重组的输出路径中，当数据包页面片段（paged fragment）通过分页分配路径拼接时，内核未正确计入分片间隙（fraggap）所占用的空间。这导致在页面分配与数据拷贝阶段出现长度计算错误，进而在页面片段上发生越界写入或对非私有持有页面的原地修改。攻击者可通过构造IPv6分片数据包布局，在分片重组阶段触发内核内存破坏，篡改或暴露内核关键数据结构与敏感页面缓存（page\-cache）数据，最终将普通用户权限提升为`root`。 ### CVE\-2026\-53366 在Linux内核IPv4数据包分片重组的输出路径中，当数据包页面片段（paged fragment）通过分页分配路径（paged allocation path）拼接时，内核未正确计入分片间隙（fraggap）所占用的空间（account for fraggap on the paged allocation path）。这导致在页面分配与数据拷贝阶段出现长度计算错误，进而在页面片段上发生越界写入或对非私有持有页面的原地修改。攻击者可通过构造异常的IPv4分片数据包，在分片重组阶段触发内核内存破坏，篡改或暴露内核关键数据结构与敏感页面缓存（page\-cache）数据，最终将普通用户权限提升为`root`。 ### CVE\-2026\-43499 在Linux内核的实时互斥锁（rtmutex）子系统中，`remove_waiter()` 函数被慢锁路径（slowlock path）和回滚路径（proxy\-lock）共同使用。当从`futex_requeue()`调用`rt_mutex_start_proxy_lock()`触发`proxy-lock`回滚时，`waiter::task`并非当前任务（current），但`remove_waiter()`在出队操作中错误地使用了`current`。会导致： * `rbtree`出队操作未持有`waiter::task::pi_lock`锁。 * `waiter`任务的`pi_blocked_on`状态未被清除，留下悬空指针，可能导致释放后使用（UAF）。 * `rt_mutex_adjust_prio_chain()`操作了错误的最高优先级`waiter`任务。攻击者可通过构造的`futex`系统调用序列触发该漏洞，损坏内核锁状态并利用`UAF`原语实现本地权限提升，最终将普通用户权限提升为`root`。 ## 受影响版本与修复版本经veLinux安全团队评估，以下产品及版本确认受漏洞影响： |**操作系统类型** |**操作系统版本** |**受影响版本范围** |受影响漏洞 |**修复版本** | |---|---|---|---|---| |veLinux CentOS 兼容版 |veLinux 1.0 CentOS兼容版 |5.4.250\-10.5.ve1 以下所有版本 |* CVE\-2026\-43456

* CVE\-2026\-43499 |5.4.250\-10.5.ve1 或更高 | |||5.10.200\-5.7.ve1 以下所有版本 ||5.10.200\-5.7.ve1 或更高 | ||veLinux 2.0 CentOS兼容版 |5.15.152\-7.8.ve2 以下所有版本 |* CVE\-2026\-43456

* CVE\-2026\-53362

* CVE\-2026\-53366

* CVE\-2026\-43499 |5.15.152\-7.8.ve2 或更高 | |||6.6.63\-1.11.ve2 以下所有版本 ||6.6.63\-1.11.ve2 或更高 | |veLinux 标准版 |veLinux 1.0 |5.4.250\-10\-velinux1u5 以下所有版本 |* CVE\-2026\-43456

* CVE\-2026\-43499 |5.4.250\-10\-velinux1u5 或更高 | |||5.10.200\-5\-velinux1u7 以下所有版本 ||5.10.200\-5\-velinux1u7 或更高 | ||veLinux 2.0 |5.15.152.ve.7u8 以下所有版本 |* CVE\-2026\-43456

* CVE\-2026\-53362

* CVE\-2026\-53366

* CVE\-2026\-43499 |5.15.152.ve.7u8 或更高 | |||6.6.63.ve.1u11 以下所有版本 ||6.6.63.ve.1u11 或更高 | ## 操作说明执行以下命令查看当前内核版本，判断系统是否存在漏洞风险： 1. [登录云服务器实例](https://www.volcengine.com/docs/6396/67747)。 2. 执行以下命令查看当前内核版本。 ```Bash uname -r ``` 3. 将输出的内核版本与上表中“受影响版本范围”对比，若内核版本低于对应修复版本，则受该漏洞影响，请尽快修复。 ## 修复方案 ### 步骤一：创建备份升级内核属于高危操作，强烈建议您在操作前进行[数据备份](https://www.volcengine.com/docs/6396/109744)，以便异常时快速回滚。 ### 步骤二：安装修复内核 1. [登录云服务器实例](https://www.volcengine.com/docs/6396/67747)。 2. 执行如下命令，确认当前操作系统内核版本。 ```Bash uname -r ``` 3. 升级内核至修复问题后的小版本。 veLinux 1.0/2.0 CentOS兼容版 1. 执行如下命令，清理软件源缓存。 ```Bash sudo yum clean all ``` 2. 根据您的实际内核版本，执行对应命令，安装修复内核。 * 原内核版本为 `5.4.x` 时： ```Bash sudo yum install -y kernel-5.4.250-10.5.ve1 kernel-headers-5.4.250-10.5.ve1 kernel-devel-5.4.250-10.5.ve1 ``` * 原内核版本为`5.10.x`时： ```Bash sudo yum install -y kernel-5.10.200-5.7.ve1 kernel-headers-5.10.200-5.7.ve1 kernel-devel-5.10.200-5.7.ve1 ``` * 原内核版本为`5.15.x`时： ```Bash sudo yum install -y kernel-5.15.152-7.8.ve2 kernel-headers-5.15.152-7.8.ve2 kernel-devel-5.15.152-7.8.ve2 ``` * 原内核版本为`6.6.x`时： ```Bash sudo yum install -y kernel-6.6.63-1.11.ve2 kernel-headers-6.6.63-1.11.ve2 kernel-devel-6.6.63-1.11.ve2 ``` veLinux 1.0 1. 执行如下命令，更新软件源。 ```Bash sudo apt update ``` 2. 根据您的实际内核版本，执行对应命令，安装修复内核。 * 原内核版本为 `5.4.x` 时： ```Bash sudo apt install -y linux-image-5.4.250-10-velinux1u5 linux-headers-5.4.250-10-velinux1u5 ``` * 原内核版本为 `5.10.x` 时： ```Bash sudo apt install -y linux-image-5.10.200-5-velinux1u7 linux-headers-5.10.200-5-velinux1u7 ``` veLinux 2.0 1. 执行如下命令，更新软件源。 ```Bash sudo apt update ``` 2. 根据您的实际内核版本，执行对应命令，安装修复内核。 * 原内核版本为 `5.15.x` 时： ```Bash sudo apt install -y linux-image-5.15.152.ve.7u8-$(dpkg --print-architecture) linux-headers-5.15.152.ve.7u8-$(dpkg --print-architecture) ``` * 原内核版本为 `6.6.x` 时： ```Bash sudo apt install -y linux-image-6.6.63.ve.1u11-$(dpkg --print-architecture) linux-headers-6.6.63.ve.1u11-$(dpkg --print-architecture) ``` 4. 执行如下命令，重启实例使新配置生效。 ```Bash sudo reboot ``` 5. 重新登录实例后，执行如下命令查看当前内核版本，确认已升级为修复漏洞后的内核版本。 ```Bash uname -r ``` ## **临时缓解措施** 临时缓解方案仅能阻断漏洞利用路径，**无法彻底修复漏洞内核缺陷**，建议后续通过升级内核至修复版本完成永久修复。 CVE-2026-43456 若您的云服务器实例无法立即升级内核，禁用 `bonding` 模块可以降低触达相关漏洞代码路径的概率。 1. [登录云服务器实例](https://www.volcengine.com/docs/6396/67747)。 2. 执行如下命令禁用`bonding`模块。 ```Bash sudo sh -c "printf 'install bonding /bin/false\n' > /etc/modprobe.d/CVE-2026-43456.conf" sudo rmmod bonding 2>/dev/null || true ``` ### CVE-2026-53362 / CVE-2026-53366 若您云服务器实例暂时无法升级内核，可禁用非特权用户命名空间，从而阻断该漏洞的利用链路。

注意

禁用非特权用户命名空间会影响rootless容器、沙箱浏览器、Flatpak、Snap等依赖该能力的应用。执行前请评估业务影响，并在必要时安排维护窗口。

1. [登录云服务器实例](https://www.volcengine.com/docs/6396/67747)。 2. 执行如下命令，禁用非特权用户命名空间。 ```Bash echo 'user.max_user_namespaces=0' | sudo tee /etc/sysctl.d/CVE-2026-53362_53366.conf sudo sysctl --system ``` 3. 执行如下命令，若回显信息为 `user.max_user_namespaces = 0` 表示已成功禁用非特权用户命名空间。 ```Bash sysctl user.max_user_namespaces ``` CVE-2026-43499 该漏洞通过`futex`系统调用触发，属于内核实时互斥锁（rtmutex）优先级继承路径的缺陷，**暂无针对性的模块禁用或网络层缓解措施**。