Linux内核Nexthop权重扩展漏洞(CVE-2024-14040)：8位限制引发ECMP路由计算错误
CVE-2024-14040是Linux内核网络组件中一个高危漏洞（CVSS 7.8），涉及nexthop组权重从8位扩展至16位时的兼容性问题。旧内核无法正确解析新UAPI格式，可能导致ECMP路由计算错误、拒绝服务或内存破坏。本文深入分析漏洞成因、攻击场景及缓解措施，建议立即升级内核或限制netlink访问。
🔓 High 漏洞利用
Linux内核nexthop组权重字段从u8扩展至u16，以支持高精度ECMP负载均衡。但旧内核无法正确解析新UAPI格式，恶意用户空间程序可利用该差异触发类型混淆，导致路由计算错误或拒绝服务。补丁通过复用预留字段并引入辅助解码函数修复兼容性问题。
来源：NVD-Latest | 2026-07-26 | 原文链接
🔍 关键发现
- 原始nexthop组权重为8位(u8)，最大仅支持255:1的ECMP权重比，无法满足大型CLOS网络需求。
- 补丁将权重扩展至16位，通过将原预留字段resvd1作为高位字节，保持二进制兼容性。
- 旧内核无法正确处理高位非零的权重值，若新用户空间配置>255权重，可能导致内核拒绝服务或未定义行为。
⚔️ 攻击链分析
攻击者构造包含非零resvd1字段的NHA_GROUP属性包→通过netlink接口发送至未修复内核→内核解析nexthop组时错误解构权重值→可能引发内存越界、路由表损坏或系统崩溃。
🚩 失陷指标 (IOC)
包含非零resvd1字段的netlink NHA_GROUP属性系统日志中出现nexthop配置错误或无效权重警告
🛡️ 缓解建议
- ✅ 升级Linux内核至包含CVE-2024-14040补丁的版本（如5.10.x+或主线提交）。
- ✅ 限制netlink套接字访问权限，仅允许可信进程（如网络管理工具）发送RTM_NEWNEXTHOP请求。
- ✅ 监控并审计系统中nexthop组配置的变化，尤其注意权重值大于255的情况。
涉及漏洞：["CVE-2024-14040"]
⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。
🤖 常见问题解答（FAQ）
❓ 该漏洞影响哪些Linux内核版本？
影响所有使用u8权重字段的Linux内核版本（包括5.x及部分4.x），修复已合入主线（commit id可查LTS公告）。
❓ 攻击者需要什么权限？
攻击者需要本地CAP_NET_ADMIN权限或通过已提权进程使用netlink套接字；非远程可利用。
❓ 如何检测系统是否受漏洞影响？
检查内核版本是否低于包含修复的发布（如5.10.200+），或使用工具扫描/proc/net/nexthop是否支持16位权重。