近期 Linux 內(nèi)核披露臨界級安全漏洞 CVE?2026?63984該漏洞 CVSS 評分高達(dá) 9.8存在于內(nèi)核 IPv6 協(xié)議棧下 RPLIPv6 路由協(xié)議低功耗有損網(wǎng)絡(luò)子系統(tǒng)。遠(yuǎn)程攻擊者無需權(quán)限即可發(fā)起攻擊利用整型溢出缺陷破壞內(nèi)核內(nèi)存最終造成信息泄露、權(quán)限提升或者系統(tǒng)崩潰對開啟 IPv6 功能的工業(yè)設(shè)備、物聯(lián)網(wǎng)終端、云主機(jī)帶來嚴(yán)峻的安全挑戰(zhàn)。從技術(shù)原理來看漏洞產(chǎn)生于ipv6_rpl_srh_decompress()頭部解壓函數(shù)。該函數(shù)負(fù)責(zé)對 RPL 源路由報頭進(jìn)行解壓縮處理在計算報頭長度hdrlen時執(zhí)行計算公式outhdr?hdrlen (((n 1) * sizeof(struct in6_addr)) 3)。變量hdrlen的數(shù)據(jù)類型為 8 位無符號整型__u8其數(shù)值上限為 255。當(dāng)參數(shù)n大于等于 127 時運(yùn)算結(jié)果就會超出 8 位整型所能承載的最大值。以 n127 為例(128*16)3運(yùn)算結(jié)果等于 256。由于無符號整型溢出會發(fā)生靜默截斷256 最終被截斷賦值為 0。隨后上層調(diào)用函數(shù)ipv6_rpl_srh_rcv()會基于這個錯誤的報頭長度值在錯誤的內(nèi)存偏移位置部署解壓后的報文頭部由此引發(fā)緩沖區(qū)越界寫入問題。攻擊者通過構(gòu)造特殊的 RPL 源路由報文即可觸發(fā)該溢出邏輯篡改內(nèi)核內(nèi)存區(qū)域的數(shù)據(jù)破壞內(nèi)核正常執(zhí)行流程。根據(jù) CVSS 向量CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H分析該漏洞攻擊入口為遠(yuǎn)程網(wǎng)絡(luò)攻擊門檻低攻擊者不需要登錄目標(biāo)主機(jī)也不需要誘導(dǎo)用戶執(zhí)行任何操作。RPL 協(xié)議多用于低功耗物聯(lián)網(wǎng)場景、工業(yè) IPv6 網(wǎng)絡(luò)部署這類業(yè)務(wù)的邊緣網(wǎng)關(guān)、傳感器網(wǎng)關(guān)、工控主機(jī)屬于高風(fēng)險資產(chǎn)。普通云服務(wù)器若開啟了 IPv6 并且加載 RPL 相關(guān)模塊同樣存在被攻擊的可能性。官方的修復(fù)方案從源頭規(guī)避整型溢出問題在報頭長度計算邏輯中新增邊界校驗(yàn)限制輸入?yún)?shù) n 的取值范圍確保運(yùn)算之后的 hdrlen 數(shù)值不會超出 8 位無符號整型的上限避免數(shù)值截斷帶來的報文偏移錯誤以此消除越界寫入風(fēng)險。高危內(nèi)核漏洞公開之后攻擊利用腳本往往會快速出現(xiàn)形成一段風(fēng)險較高的防護(hù)窗口期。運(yùn)維管理人員應(yīng)當(dāng)梳理網(wǎng)絡(luò)環(huán)境中開啟 IPv6?RPL 服務(wù)的設(shè)備清單持續(xù)跟進(jìn) Linux 內(nèi)核官方安全公告盡快升級內(nèi)核至包含漏洞補(bǔ)丁的穩(wěn)定版本。在補(bǔ)丁部署完成之前可以借助防火墻、訪問控制列表阻斷外部不受信任網(wǎng)絡(luò)的 RPL 報文流入以此作為臨時緩解方案降低攻擊風(fēng)險。操作系統(tǒng)內(nèi)核安全是網(wǎng)絡(luò)基礎(chǔ)設(shè)施防護(hù)的第一道防線對于 IPv6 這類正在大規(guī)模普及的協(xié)議棧相關(guān)安全漏洞更應(yīng)當(dāng)引起重視。望獲 OS 時刻關(guān)注高危漏洞及時安裝修復(fù)補(bǔ)丁保證系統(tǒng)的安全性。企業(yè)開展基礎(chǔ)設(shè)施運(yùn)維工作時應(yīng)當(dāng)建立內(nèi)核漏洞常態(tài)化監(jiān)測與補(bǔ)丁更新機(jī)制降低新型網(wǎng)絡(luò)協(xié)議漏洞帶來的安全隱患。