目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-100081— Xen netback 多播地址列表释放延迟漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： xen-netback：推迟调用 xenvif_mcast_addr_list_free() 为了使该函数能够合法地避免使用锁或 RCU（读 - 拷贝 - 更新机制），它必须在所有发送（TX）和接收（RX）处理完成或停止之后执行：查找操作发生在 中，而添加/删除操作则发生在 中（该函数由 调用）。 因此，将 的调用从 中移出（ 错误路径中的调用无需在此处进行清理），并将其移至 中的同步点之后执行。 此漏洞编号为 XSA-527 / CVE-2026-100081。

AI 预测 7.8 利用难度: 中等

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux b17075d5c1988b83f840d272c795ac17d57ce804< 96e05a8ce243e2207704e2e7a6e7d1172730f515 affected
b17075d5c1988b83f840d272c795ac17d57ce804< 0e786123e46d08d2247ce93a5435e45ed9f4c5d1 affected
b17075d5c1988b83f840d272c795ac17d57ce804< 990d123d9eaa3ac6c979eed245658676d65ce0db affected
b17075d5c1988b83f840d272c795ac17d57ce804< 0d515c409033c8e2a645a781be3ca76ab825fc8c affected
b17075d5c1988b83f840d272c795ac17d57ce804< a6bb2f1fa62c56279bdcdadce28d1310c5e12b62 affected
b17075d5c1988b83f840d272c795ac17d57ce804< 34f0f63dc6dc11895a17bb5672451b6b11622c99 affected
b17075d5c1988b83f840d272c795ac17d57ce804< fb38fc58acb26d74fe8f7b19621fafaae3c040ff affected
4.11 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-100081 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
xen-netback: defer xenvif_mcast_addr_list_free()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: xen-netback: defer xenvif_mcast_addr_list_free() In order for the function to legitimately avoid locking/RCU, it needs to run after all TX/RX processing has finished/stopped: Lookups happen from xenvif_start_xmit(), while adds/removes happen from xenvif_tx_action() (called out of xenvif_poll()). Move the call out of xenvif_disconnect_data() (the call to the function from connect()'s error path doesn't require any cleaning up there), and put it past the synchronization point in backend_disconnect(). This is XSA-527 / CVE-2026-100081.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux b17075d5c1988b83f840d272c795ac17d57ce804 ~ 96e05a8ce243e2207704e2e7a6e7d1172730f515 -
Linux Linux 4.11 -

二、漏洞 CVE-2026-100081 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-100081 的情报信息

请登录查看更多情报信息。

CVE-2026-100081 其他参考 (7)

同批安全公告 · Linux · 2026-11-06 · 共 3 条

CVE-2026-100080 xen-netback 读取统计数据时释放后使用漏洞
CVE-2026-100082 Xen blkback 读取 I/O 统计时的 UAF 漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux