目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-100080— xen-netback 读取统计数据时释放后使用漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： xen-netback：修复读取统计数据时的释放后使用（UAF）漏洞 该驱动程序中的网络统计数据由 RCU（读 - 拷贝 - 更新）机制保护。然而，在与前端连接过程中发生错误（例如，由于客户机填写了非法的 Xenstore 数据）后，在拆除队列时，统计数据在未完成 RCU 状态同步的情况下就被释放了。如果在此阶段通过 sysfs 读取该数据，则可能访问已被释放的内存或正在被重新使用的内存。 修复方法是：在释放队列数据之前，调用 以确保 RCU 状态已同步。 此漏洞编号为

AI 预测 7.8 利用难度: 中等

影响版本矩阵 21

厂商产品 版本范围状态
Linux Linux 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 4223b33be49ee09acb6f1d26beb4a36dd3b8d63a affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< ab9cdf1291be551da999510b30216a2886074d7a affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 36f858f228e3f955b9336af7f94634747c221518 affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 89e534265b62c94749639350200b10370564bb3a affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 6cd611d2abdd8623a554e14145f82c1cb4e4467a affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 37d5a73170579b30e67cc8b19ec69715eea3a6b6 affected
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 4867687b6ad28ab84bc0811d8f8f9972e769da02 affected
< 5.10.274 affected
… +13 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-100080 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
xen-netback: Fix UAF when reading statistics data
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: xen-netback: Fix UAF when reading statistics data The network statistic data in the driver is protected by RCU. Unfortunately when tearing down the queues after an error during connecting to the frontend (e.g. due to illegal Xenstore data filled in by the guest), the statistic data is being freed without synchronizing the RCU state. In case the data is being read via sysfs in this phase, access to already freed memory or memory being in new use is possible. Fix that by calling synchronize_net() before freeing the queue data. This is XSA-526 / CVE-2026-100080
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ~ 4223b33be49ee09acb6f1d26beb4a36dd3b8d63a -
Linux Linux 5.10.274 ~ 5.10.* -

二、漏洞 CVE-2026-100080 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-100080 的情报信息

请登录查看更多情报信息。

CVE-2026-100080 其他参考 (7)

同批安全公告 · Linux · 2026-11-06 · 共 3 条

CVE-2026-100081 Xen netback 多播地址列表释放延迟漏洞
CVE-2026-100082 Xen blkback 读取 I/O 统计时的 UAF 漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux