7 月 25 日 Linux 内核同步披露 CVE-2026-64319、CVE-2026-64320 两组高危漏洞CVSS 评分均 9.1缺陷全部存在于 NVMe-oF Target 服务模块攻击路径开放于设备预认证阶段恶意存储客户端无需合法身份即可发起堆越界读取工业分布式存储、算力集群、隧道数据汇聚服务器均存在暴露风险本文客观拆解底层成因、业务影响与常态化安全运维思路。一、两大漏洞底层技术原理两组缺陷均源于 NVMe-oF 协议报文边界校验逻辑缺失在握手、日志查询等未鉴权流程触发内核堆越界读取CVE-2026-64319DHCHAP 认证报文无边界校验NVMe-oF 依靠 DHCHAP 完成存储客户端身份校验nvmet_auth_reply函数处理认证应答时直接使用攻击者可控的哈希长度 hl、DH 密钥长度 dhvlen 偏移读取堆缓冲区未校验数值总和不超过报文传输总长 tl。恶意发起方可构造短传输长度、超大密钥长度的畸形报文代码会访问缓冲区后方堆内存最远可越界读取 526 字节敏感数据密钥计算流程会直接使用非法指针造成存储密钥、内存元数据泄露。官方修复在变量读取前增加长度约束判断杜绝偏移超界访问。CVE-2026-64320Discovery 日志接口仅校验对齐设备发现日志查询接口仅校验偏移量 4 字节对齐未限制偏移与读取总长不超过日志缓冲区实际分配尺寸。攻击者传入超大 64 位偏移参数系统仍从堆内存对应地址批量拷贝数据回客户端预发现接口无身份拦截可批量遍历目标堆内存窃取存储账号、业务配置、工艺文件等隐私信息。补丁新增缓冲区上下边界双重校验超出范围直接返回错误。两类漏洞共用高危特征全部为预认证攻击链路仅需网络连通即可利用无需存储访问权限常规账号密码防护无法拦截。二、产业场景风险边界所有部署 NVMe-oF 分布式存储的设备均受影响智能制造产线存储、高速隧道监测存储、工业仿真算力节点是高风险载体。这类设备 7×24 小时不间断运行长期不重启升级漏洞暴露周期长。漏洞利用会带来多重损失一是越界读取泄露存储加密密钥、生产图纸、隧道监测核心数据二是持续畸形报文读取引发堆结构破坏造成存储服务宕机全线数据读写业务中断三是结合内存泄露漏洞攻击者可进一步横向渗透集群内多台存储节点。临时缓解手段为关闭 NVMe-oF Target 服务、隔离存储业务至专属内网长期根治方案为升级集成边界校验补丁的内核版本。网络防火墙无法解析 NVMe 协议内部字段难以从链路层阻断攻击报文。三、工业存储系统长效安全运维逻辑分布式存储承载核心生产资产停机升级成本高操作系统持续漏洞监测、及时补丁推送是底层稳定运行的基础保障。望获 OS 建立常态化安全响应机制持续跟踪 CVE 内核漏洞情报针对 CVE-2026-64319、CVE-2026-64320 这类 NVMe-oF 预认证高危缺陷在官方补丁发布后完成内核适配与存储业务兼容性验证及时向存量设备推送修复更新补丁封堵堆越界读取攻击路径保障底层系统安全性。运维侧可配套多层管控缩小攻击面一是划分存储专用隔离网段禁止公网直连 NVMe 服务端口二是关闭闲置 Discovery 日志对外查询权限三是建立内核基线定期巡检机制同步操作系统补丁迭代节奏避免设备长期运行未修复内核。四、总结本次 NVMe-oF 双漏洞集中暴露存储协议预认证流程边界校验短板无授权远程读取模式大幅提升分布式存储数据泄露风险。对于工业、交通关键存储基础设施仅依靠账号认证、网络隔离不足以抵御内核协议层缺陷企业需依托具备完整漏洞跟踪与补丁交付能力的操作系统搭配协议访问管控、内网隔离等运维手段构建软硬件协同的存储安全体系降低核心生产数据泄露、业务停机带来的损失。
