漏洞背景

Linux 内核是广泛用于服务器、桌面、云主机、容器节点与嵌入式设备的操作系统内核，net/sched是内核网络流量控制与调度子系统，act_pedit用于在流量控制动作中按规则修改数据包字段。
CVE-2026-46331是Linux kernel net/sched act_pedit中的partial-COW/page-cache corruption漏洞。tcf_pedit_act()在实际运行时header offset尚未确定前预先计算COW范围，可能导致后续写入区域只有一部分完成copy-on-write，从而污染共享page cache实现系统权限提升和容器逃逸。

风险等级

高危

漏洞状态

截止2026年06月17日18:00:00（UTC+8）

漏洞细节	PoC状态	在野利用
已公开	已公开	暂未发现

影响范围

影响 Linux Kernal 2.6 至 7.1 中尚未包含commit 899ee91156e57784090c5565e4f31bd7dbffbc5a修复代码的内核版本

修复建议

主流Linux发行版尚未发布安全补丁版本，请持续关注漏洞检测告警与修复方案

缓解措施

• 禁用 act_pedit内核模块

• 限制系统登陆权限仅对可信用户开放

修复状态

火山引擎正在逐步更新受影响产品环境，保障客户运行环境安全

参考链接

1. https://nvd.nist.gov/vuln/detail/CVE-2026-46331

2. https://github.com/advisories/GHSA-cr2w-747q-47qc

3. https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=899ee91156e57784090c5565e4f31bd7dbffbc5a

4. https://lore.kernel.org/linux-cve-announce/2026061625-CVE-2026-46331-47be@gregkh/

5. https://security-tracker.debian.org/tracker/CVE-2026-46331

6. https://github.com/sgkdev/packet_edit_meme