Linux OVS 模块提权漏洞 PoC 公开

OVSwrap 公开了 Linux 内核 openvswitch 模块漏洞 CVE-2026-64531 的本地提权 PoC，称可从普通用户提权至 root。该利用通过构造超长 CLONE action 触发 16 位 nla_len 字段整数回绕。 据该 PoC 说明，攻击者只需在私有用户/网络命名空间中持有 CAP_NET_ADMIN，且目标需启用 OVS conntrack 与 FTP conntrack helper、允许非特权用户命名空间（unshare -Urn）并安装 sudo。 该说明还称，6.13–6.17、6.19 和 7.0 系列已停止维护，没有修复。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。