近日 Linux 内核公开了临界级安全漏洞 CVE‑2026‑63992，该漏洞 CVSS 评分高达 9.1，属于隧道网络子系统的内存访问缺陷。远程无权限攻击者可利用该漏洞读取敏感内核数据或者触发系统崩溃，对云服务器、工业网关、虚拟隧道节点等设备形成较高安全威胁，需要运维人员及时开展资产排查与安全加固。
从技术原理层面分析，该问题出现在tunnels子系统下iptunnel_pmtud_check_icmp()函数中。内核在处理隧道路径 MTU 探测所返回的 ICMP 报文时，代码逻辑预先假定套接字缓冲区 skb 已经完成传输头的设置。但在部分特殊报文场景下，调用该函数时skb‑>transport_header并未被初始化。
在未初始化的状态下，skb‑>transport_header变量的值会被置为常量 65535。程序继续以此偏移量访问报文内存中的 ICMP 头部，就会产生超出缓冲区合法范围的内存读取操作，也就是越界访问漏洞。越界读取一方面可能泄露内核空间当中的敏感内存数据，另一方面非法访问无效内存地址也会直接触发内核 Oops，造成操作系统崩溃，引发拒绝服务攻击。
根据本次漏洞 CVSS 向量CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H可以看出，攻击路径为远程网络，攻击复杂度低，攻击者无需登录主机、无需诱导用户操作即可发起攻击。漏洞影响主要集中在数据泄露与系统可用性破坏，暂不支持直接远程篡改系统内部数据。凡是开启 IP 隧道功能的主机、虚拟化节点、边缘网关设备均存在受攻击风险，长期暴露于公网的业务系统风险等级更高。
官方给出的修复方案从根源上修正了 ICMP 报文的寻址逻辑。开发人员不再依赖传输头部指针获取 ICMP 信息，改为基于 IPv4 网络头部定位报文位置；同时增加校验逻辑，确保 ICMP 头部数据位于 skb 线性缓冲区之内再执行读取操作。通过修改寻址方式和边界校验双重手段，彻底规避非法越界内存访问问题。
内核高危漏洞披露之后，漏洞利用思路通常会快速在安全圈层扩散，形成一段高危防护窗口期。运维团队应当建立漏洞闭环管理流程，持续跟进 Linux 内核官方安全公告，梳理业务环境中开启 IP 隧道服务的资产清单，尽快升级内核至包含该漏洞补丁的稳定版本。在补丁部署完成前，可通过防火墙、访问控制列表限制外部不可信网络访问隧道相关业务端口，作为临时缓解措施降低被攻击概率。
操作系统底层内核安全是整个业务体系稳定运行的基石，及时跟进高危漏洞情报、快速落地安全补丁，能够有效规避内存类漏洞带来的数据泄露、业务中断等风险。望获 OS 时刻关注高危漏洞，及时安装修复补丁，保证系统的安全性。企业在基础设施运维过程中，应当建立常态化内核漏洞监测与更新机制，从底层筑牢网络安全防线。
