DragonFly BSD 修复 23 年 ARP 内核内存泄漏漏洞

DragonFly BSD 合并补丁，修复了存在 23 年的 ARP 内核内存泄漏漏洞 Arpbleed（CVE-2026-110912）。漏洞源于 arpintr() 未校验 ARP 包中两个一字节长度字段，单个构造请求最多可泄漏 249 字节堆和 251 字节栈数据，其中含内核指针。 Aaron LI 于 2026 年 9 月 12 日审核验证并合并该补丁，提交信息为“if_ether: Reject invalid ARP packets to avoid kernel memory leaking”。该漏洞记录于 2026 年 10 月 15 日公开，距合并约一个月。 截至报道时，尚无已发布的 DragonFly 版本包含此修复；补丁预计将在 6.6 稳定版发布时进入该版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。