近期 Linux 内核发布安全公告披露临界级漏洞 CVE‑2026‑63979该漏洞 CVSS 评分高达 9.8存在于内核net/handshake网络握手子系统。远程无权限攻击者可利用代码执行过程中的竞态条件触发内存非法访问最终造成信息泄露、权限提升或系统崩溃对部署 TLS 握手卸载服务的服务器、云节点、工业通信主机构成较高安全威胁。从技术原理层面分析该漏洞本质属于典型的锁释放后资源生命周期管理不当问题。在原有代码逻辑中handshake_req_next()函数会先将握手请求从网络命名空间的待处理链表移除随后释放 hn_lock 互斥锁再调用handshake_nl_accept_doit()执行后续接收逻辑。在无锁的时间窗口内程序后续代码会两次访问套接字对应的文件引用分别执行FD_PREPARE()以及get_file()操作。而就在锁被释放、资源尚未被函数接管的间隙另一执行路径可调用tls_handshake_cancel()取消握手任务并通过sockfd_put()或__fput_complete()释放套接字文件资源。当两条执行流发生时序上的冲突就会出现资源已经被释放而代码仍然继续访问该指针的情况形成释放后使用类缺陷。攻击者可以通过构造特殊网络报文精确控制两条代码分支的执行时序命中该竞争窗口篡改内核堆内存破坏内核的正常执行流程。根据 CVSS 向量CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H可以判断该漏洞攻击向量为远程网络攻击复杂度低攻击者无需预先获取主机权限也不需要用户进行交互操作即可发起攻击。凡是启用内核 TLS 握手卸载功能的设备都处在风险范围内。云计算服务器、边缘通信网关等对外长期开放网络服务的资产暴露风险更高。官方给出的修复方案核心思路是将已经钉住的文件引用所有权移交至accept_doit流程。在释放锁之前完成资源所有权的交接确保套接字文件引用不会在后续处理过程中被其他执行路径提前释放消除两条执行流之间的竞争窗口从根源上解决资源释放与访问时序不一致的问题。高危内核漏洞披露之后漏洞利用方案往往会快速传播形成一段高危防护窗口期。运维管理人员应当梳理业务环境中开启内核 TLS 握手功能的设备清单持续跟踪 Linux 内核官方安全公告尽快升级内核至包含该漏洞修复补丁的稳定版本。补丁部署完成之前可采取访问控制策略限制外部不可信流量访问相关服务端口作为临时缓解手段降低被攻击的概率。内核网络子系统承担着整机网络通信的基础调度工作其安全稳定直接关系上层所有业务。及时跟进内核高危漏洞情报、快速部署安全补丁是保障基础设施长期稳定运行的关键环节。望获 OS 时刻关注高危漏洞及时安装修复补丁保证系统的安全性。企业在运维工作中应当建立常态化内核漏洞监测和补丁更新机制从底层降低网络子系统漏洞带来的安全风险。
