一、漏洞详情

Linux Kernel是类Unix操作系统的核心组件，负责管理系统资源、进程调度、内存管理等关键功能。

近日，监测到Linux Kernel VSOCK本地权限提升漏洞（CVE-2026-53365），该漏洞源于io_uring在处理AF_VSOCK多SKB零拷贝发送时，未正确管理片段引用计数，导致固定页面引用计数下溢。攻击者可利用此漏洞释放仍处于固定状态的页面，随后通过页面缓存重用机制将该页面重新分配为/usr/bin/su的页面缓存，进而重写ELF解释器路径，最终实现从普通用户到root权限的提升。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

6.7 <= Linux Kernel <= 7.0.10

6.12.0<= Linux Kernel <= 6.12.96

6.18.0 <= Linux Kernel <= 6.18.33

7.0.0 <= Linux Kernel <= 7.0.10

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

6.12分支：6.12.97修复（提交293fe8f2d1b5）

6.18分支：6.18.34修复（提交76b995bc57bd）

7.0分支：7.0.11修复（提交b3155f2b78db）

7.1主线：7.1-rc5修复（提交ae38d9179190）