近期披露的 CVE‑2026‑64035 为 Linux 内核 igc 以太网驱动高危漏洞CVSS 评分为 9.8。该漏洞源于 SMD 帧发送缓冲区类型未显式赋值缓冲区复用场景下残留旧类型标识导致发送完成流程调用错误资源回收函数引发内核内存管理异常对搭载 igc 系列以太网控制器的工业设备、边缘网关、服务器存在安全影响建议运维与安全团队开展资产风险核查。从技术原理层面分析漏洞存在于igc_fpe_init_smd_frame()函数。该函数负责初始化 SMD 帧对应的igc_tx_buffer结构体完成缓冲区基础字段配置但缺少缓冲区类型赋值操作。发送缓冲区在业务生命周期内会被多次复用若上一轮报文处理标记为 XDP 或 XSK 类型旧标识会残留在结构体中。当 SMD 帧发送完成驱动根据缓冲区类型选择资源清理路径时错误匹配回收函数造成缓冲区释放逻辑错乱诱发内存访问异常。上游修复在初始化流程中补充缓冲区类型字段赋值设置为 SMD 帧对应的合法类型消除残留标识带来的路径选择错误问题。结合 CVSS 向量CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H进行风险研判该漏洞支持远程触发攻击者可构造特制网络报文驱动处理 SMD 帧时复用带有旧类型标记的发送缓冲区整个触发流程无需账号权限、无需用户交互。错误的资源回收逻辑会破坏内核内存结构成功利用后可引发敏感信息泄露、内核崩溃拒绝服务特定条件下存在代码执行风险需要结合业务架构评估本地利用与系统崩溃风险。业务场景层面igc 驱动适配 Intel igc 系列多千兆以太网控制器广泛部署在工业控制主机、边缘计算网关、中小型服务器等硬件平台。漏洞触发依赖 FPE 功能下的 SMD 帧收发流程常规普通报文收发不会进入该处理分支缺陷隐蔽性较强。未加载 igc 驱动或未启用 FPE 相关功能的设备基本不受该漏洞影响。针对该漏洞可采用分层处置方案。首先梳理存量资产清单确认业务设备网卡型号与内核驱动加载情况核对内核版本是否处于受影响区间其次优先合入社区官方补丁完善 SMD 帧缓冲区初始化逻辑补齐类型字段赋值补丁上线前可在网络边界管控特殊协议报文降低恶意报文触达驱动的概率系统运行阶段持续采集内核 Oops、内存异常相关日志及时捕获漏洞触发迹象。网卡驱动中结构体字段初始化不全在缓冲区复用机制下极易遗留脏数据造成后续业务逻辑分支判断异常是驱动类漏洞常见成因。望获 OS 时刻关注高危漏洞及时安装修复补丁保证系统的安全性。持续跟踪各类以太网硬件驱动安全公告为工业网络业务提供补丁层面的安全支撑。总体来看CVE‑2026‑64035 反映出设备驱动开发中的初始化疏漏。开发者完成核心业务字段配置后容易忽略标识类成员赋值缓冲区复用机制放大了脏数据带来的安全风险。该类漏洞依赖特定报文类型与硬件功能开关常规测试难以覆盖但风险等级较高。运维团队应当建立常态化内核驱动漏洞监测机制及时跟进上游安全更新完成补丁迭代降低恶意网络报文引发的内存破坏、业务中断等安全威胁。
