近期 Linux 内核披露临界级安全漏洞 CVE‑2026‑63984该漏洞 CVSS 评分高达 9.8存在于内核 IPv6 协议栈下 RPLIPv6 路由协议低功耗有损网络子系统。远程攻击者无需权限即可发起攻击利用整型溢出缺陷破坏内核内存最终造成信息泄露、权限提升或者系统崩溃对开启 IPv6 功能的工业设备、物联网终端、云主机带来严峻的安全挑战。从技术原理来看漏洞产生于ipv6_rpl_srh_decompress()头部解压函数。该函数负责对 RPL 源路由报头进行解压缩处理在计算报头长度hdrlen时执行计算公式outhdr‑hdrlen (((n 1) * sizeof(struct in6_addr)) 3)。变量hdrlen的数据类型为 8 位无符号整型__u8其数值上限为 255。当参数n大于等于 127 时运算结果就会超出 8 位整型所能承载的最大值。以 n127 为例(128*16)3运算结果等于 256。由于无符号整型溢出会发生静默截断256 最终被截断赋值为 0。随后上层调用函数ipv6_rpl_srh_rcv()会基于这个错误的报头长度值在错误的内存偏移位置部署解压后的报文头部由此引发缓冲区越界写入问题。攻击者通过构造特殊的 RPL 源路由报文即可触发该溢出逻辑篡改内核内存区域的数据破坏内核正常执行流程。根据 CVSS 向量CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H分析该漏洞攻击入口为远程网络攻击门槛低攻击者不需要登录目标主机也不需要诱导用户执行任何操作。RPL 协议多用于低功耗物联网场景、工业 IPv6 网络部署这类业务的边缘网关、传感器网关、工控主机属于高风险资产。普通云服务器若开启了 IPv6 并且加载 RPL 相关模块同样存在被攻击的可能性。官方的修复方案从源头规避整型溢出问题在报头长度计算逻辑中新增边界校验限制输入参数 n 的取值范围确保运算之后的 hdrlen 数值不会超出 8 位无符号整型的上限避免数值截断带来的报文偏移错误以此消除越界写入风险。高危内核漏洞公开之后攻击利用脚本往往会快速出现形成一段风险较高的防护窗口期。运维管理人员应当梳理网络环境中开启 IPv6‑RPL 服务的设备清单持续跟进 Linux 内核官方安全公告尽快升级内核至包含漏洞补丁的稳定版本。在补丁部署完成之前可以借助防火墙、访问控制列表阻断外部不受信任网络的 RPL 报文流入以此作为临时缓解方案降低攻击风险。操作系统内核安全是网络基础设施防护的第一道防线对于 IPv6 这类正在大规模普及的协议栈相关安全漏洞更应当引起重视。望获 OS 时刻关注高危漏洞及时安装修复补丁保证系统的安全性。企业开展基础设施运维工作时应当建立内核漏洞常态化监测与补丁更新机制降低新型网络协议漏洞带来的安全隐患。