CVE-2026-43283 CVSS 8.8 高危

CVE-2026-43283: Linux内核ec_bhf驱动DMA释放漏洞

披露日期: 2026-05-06

来源: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

漏洞信息

漏洞编号

CVE-2026-43283

漏洞类型

内存管理错误

CVSS评分

8.8 高危

攻击向量

本地 (AV:L)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Linux Kernel

漏洞概述

Linux内核中的net: ethernet: ec_bhf驱动程序存在一个严重的资源管理漏洞。在设备的错误处理路径中，dma_free_coherent()函数被错误调用，将缓冲区长度（alloc_len）误用作DMA句柄。这导致DMA缓冲区无法被正确解映射，进而可能引发内存破坏、内核恐慌或拒绝服务攻击，对系统安全构成威胁。

技术细节

该漏洞位于Linux内核的Beckhoff CX5020以太网驱动（ec_bhf）中。驱动程序在初始化阶段通过dma_alloc_coherent分配DMA缓冲区，并将返回的物理地址存储在priv->rx_buf.alloc_phys中。然而，在后续的错误处理流程中，开发人员混淆了变量，错误地将表示内存大小的变量priv->rx_buf.alloc_len传递给了dma_free_coherent()作为第二个参数（即DMA句柄）。由于DMA句柄必须是有效的物理地址，而长度通常是一个较小的整数，这种不匹配会导致内核DMA子系统尝试处理无效的地址。这会破坏内核的页表或IOVA映射，导致系统崩溃。由于CVSS向量显示机密性、完整性和可用性影响均为高，且范围（S:C）为改变，这意味着该漏洞可能突破容器或沙箱限制，导致更严重的内核级安全问题。攻击者只需本地低权限即可触发。

攻击链分析

STEP 1

1. 获取访问权限

攻击者获取目标系统的本地低权限用户访问权限。

STEP 2

2. 触发错误路径

攻击者通过特定的系统调用或硬件交互，触发ec_bhf驱动程序中的错误处理路径。

STEP 3

3. 执行错误释放

驱动程序执行dma_free_coherent()，错误地使用缓冲区长度作为DMA句柄。

STEP 4

4. 造成破坏

内核尝试解映射无效的DMA地址，导致内存破坏、系统崩溃或潜在的安全绕过。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

/*
 * Conceptual PoC for CVE-2026-43283
 * This snippet demonstrates the incorrect logic found in the vulnerable driver.
 * Exploitation requires triggering the error path in the ec_bhf driver.
 */

#include <linux/dma-mapping.h>

struct vulnerable_buffer {
    void *alloc_addr;
    dma_addr_t alloc_phys;
    size_t alloc_len;
};

void vulnerable_free(struct vulnerable_buffer *buf) {
    // Vulnerable code: using alloc_len (size) as the DMA handle (phys_addr)
    dma_free_coherent(NULL, buf->alloc_len, buf->alloc_addr, buf->alloc_len);
}

void patched_free(struct vulnerable_buffer *buf) {
    // Patched code: using alloc_phys as the DMA handle
    dma_free_coherent(NULL, buf->alloc_len, buf->alloc_addr, buf->alloc_phys);
}

影响范围

Linux Kernel (所有包含漏洞代码提交之前的版本)

防御指南

临时缓解措施

建议立即更新Linux内核以修复此漏洞。如果无法立即更新，可以临时禁用ec_bhf驱动模块（通过modprobe -r ec_bhf或将其加入blacklist），以防止该漏洞被利用导致系统不稳定。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表