2026‑08‑22，NVD 公开 CVE‑2026‑74597 严重级别漏洞，CVSS 评分 9.8，归属 ip6_tunnel 子系统，属于 skb 控制缓冲区 cb [] 未清理造成的状态污染漏洞。该漏洞出现在 IPv6‑in‑IPv6 隧道处理 ICMP 错误报文路径，远端可构造畸形 ICMPv6 错误报文，引发内核状态错乱、内存破坏问题，运营商骨干、云网关、SD‑WAN CPE 等启用 ip6ip6 隧道的网络设备需要重点开展风险评估。
从技术原理来看，漏洞位于ip6ip6_err()错误处理函数。当收到外层 IPv6 的 ICMP 错误报文时，内核会克隆原始 skb 报文，剥离外层隧道头部，将提取出来的内层 IPv6 报文交由icmpv6_send()继续处理。报文克隆之后，新 skb 对象依旧保留原始报文的skb‑>cb[]控制缓冲区残留数据，没有做清零清理操作。cb 缓冲区是内核协议栈每一个 skb 附带的私有控制存储区域，用于保存各层协议处理的临时状态。隧道错误注入路径继续携带这份被污染的旧状态向下流转，后续协议栈逻辑读取到无效残留数据，会造成转发逻辑异常，极端场景触发内存破坏。攻击者可远程构造特制 ICMPv6 错误消息，不需要本地权限，隧道两端均可以完成漏洞触发。
IPv6‑in‑IPv6 隧道技术广泛应用于 VXLAN 叠加网络、分段路由、运营商骨干传输、云平台跨地域网关、SD‑WAN 企业 CPE 设备，现实业务中使用规模较大。cb [] 缓冲区污染属于比较隐蔽的漏洞类型，不会在错误处理函数立刻显现问题，残留的脏数据会在后续其他代码路径中被消费，故障现象具备滞后性，问题定位难度较高。该漏洞 CVSS 评分 9.8 为 CNA 模板赋值，但结合攻击面与内存破坏可能性，网络设备应当从严开展风险评估。
业务场景层面，云边界网关、运营商路由器、SD‑WAN 终端、虚拟化叠加网络节点均处在攻击范围。常规测试多验证正常隧道数据包转发，对 ICMP 错误报文注入、异常报文克隆这种边缘路径覆盖不足。即便部署在内网，若网络中存在不受信节点，恶意构造的 ICMPv6 报文就能够触发状态污染，不能单纯依靠内网隔离作为安全防护手段。
防护处置方面，梳理资产清单，确认设备是否启用 ip6_tunnel、ip6ip6 隧道功能。受影响设备尽快升级至包含该漏洞修复的 stable 内核版本，修复逻辑会在克隆报文之后对 skb‑>cb 控制缓冲区执行清理，消除残留旧状态。业务允许的前提下，关闭不需要的 IPv6 隧道模块，缩减攻击面。网络边界做好 ICMPv6 报文过滤策略，对非可信来源的 ICMP 错误报文做限制。运维阶段关注内核 oops、网络转发异常等日志，便于及时发现潜在异常。
望获 OS 时刻关注高危漏洞，及时安装修复补丁，保证系统的安全性。
该漏洞反映出 skb 控制缓冲区 cb [] 是协议栈高频风险点。报文克隆、报文重组、隧道解封装流程，如果没有妥善清理私有状态字段，极易引入状态污染类缺陷。这类漏洞故障表现滞后，常规功能测试很难复现。运维团队需要持续跟进内核 CVE 公告与稳定分支更新，落实风险识别、补丁验证、策略加固，降低网络隧道子系统底层缺陷带来的安全隐患。
