2026‑07‑19 与 2026‑07‑10Linux 内核社区先后披露 CVE‑2026‑63888、CVE‑2026‑53363 两处严重级别漏洞CVSS 评分均为 9.8分别影响 scsi iSCSI target 子系统与 xfrm 网络安全框架下的 iptfs 模块。两处缺陷均可通过网络报文触发涉及堆内存越界读取、双重释放、skb 碎片标记丢失等底层问题存在信息泄露、内存破坏、系统宕机风险运行存储服务与 IPsec 加密业务的设备需要开展风险评估。CVE‑2026‑63888 归属 scsi target iSCSI 子系统该缺陷自 LIO iSCSI‑target 模块并入内核主线时就已引入属于长期潜伏的底层代码问题。漏洞位于iscsit_handle_text_cmd()文本阶段处理函数包含两处内存缺陷。其一为 DataDigest CRC 校验环节存在缓冲区越界读取text_in按照 payload 长度做 4 字节对齐完成内存分配rx_size 计数逻辑处理偏差向后越界读取 4 字节堆内存存在内核敏感数据泄露风险其二存在双重释放缺陷特定异常执行路径下同一内存指针会被重复释放。双重释放属于高风险内存损坏缺陷攻击者构造特制 iSCSI 报文可篡改内核堆管理结构引发系统异常。该漏洞 CVSS 向量为CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H网络可达即可触发无需身份认证。CVE‑2026‑53363 出现在 xfrm 子系统 iptfs 模块属于 skb 碎片元数据处理缺陷。在iptfs_consume_frags()函数中代码负责将页碎片从一个套接字缓冲区迁移至另一个 skb 结构但并未同步传递SKBFL_SHARED_FRAG标记位。该标记用于标识碎片页来自只读页缓存不能直接执行写操作。该问题属于和 CVE‑2026‑46300 同类别的缺陷当带有只读页缓存的碎片完成合并迁移时如果丢失共享标记内核后续逻辑会误将只读页面当作可写内存处理。在特定报文组合条件下攻击者可触发非法写操作破坏内核内存造成系统崩溃具备进一步利用的可能性。该漏洞 CVSS 向量CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H远程构造特殊网络数据包即可触发漏洞。业务场景层面iSCSI Target 多用于工业存储服务器对外提供远程块存储服务xfrm/iptfs 依托 IPsec 协议广泛应用于 VPN 网关、安全网关设备实现加密报文分片重组处理。很多业务环境重点验证正常报文转发流程对于 skb 碎片迁移、标记同步这类底层细节缺少充分测试。即便部署在内网环境内网恶意节点构造对应报文依旧能够触发漏洞不可单纯依靠内网隔离作为安全屏障。防护处置方面首先梳理资产清单确认设备是否启用 iSCSI Target 服务是否开启 IPsec/iptfs 相关功能。非必要组件建议关闭缩减整体攻击面。其次及时升级内核版本应用官方修复补丁修复缓冲区越界读取、双重释放以及 iptfs 碎片共享标记丢失问题。网络侧做好访问控制iSCSI 服务端口仅放行可信网段VPN 网关做好接入身份校验。望获 OS 时刻关注高危漏洞及时安装修复补丁保证系统的安全性。本次漏洞再次说明skb 元数据、碎片标记这类底层协议处理逻辑容易被忽略标记丢失会衍生出严重内存安全问题。该类缺陷隐藏在报文分片、碎片迁移路径中常规业务测试很难发现。运维团队应当持续跟踪 CVE 安全公告完成风险评估、补丁验证与版本更新兼顾业务连续性降低内核底层漏洞带来的潜在安全威胁。
