目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2026-23117— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据,仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本;无法立即升级时,限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于ice驱动在devlink重新初始化路径中缺少ice_deinit_hw调用,可能导致初始化失败和空指针取消引用。

AI 预测 4.4 利用难度: 较易 EPSS 0.12% · P2

影响版本矩阵 3

厂商产品 版本范围状态
Linux Linux c91eee346089e4d287d5a111719e57cac605275e< a3d99e2fbf01446d31a0d0dfc46444e915a1f6d4 affected
1390b8b3d2bef9bfbb852fc735430798bfca36e7< 42fb5f3deb582cb96440e4683745017dbabb83d6 affected
6.18.2< 6.18.8 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-23117 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
ice: add missing ice_deinit_hw() in devlink reinit path
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ice: add missing ice_deinit_hw() in devlink reinit path devlink-reload results in ice_init_hw failed error, and then removing the ice driver causes a NULL pointer dereference. [ +0.102213] ice 0000:ca:00.0: ice_init_hw failed: -16 ... [ +0.000001] Call Trace: [ +0.000003] <TASK> [ +0.000006] ice_unload+0x8f/0x100 [ice] [ +0.000081] ice_remove+0xba/0x300 [ice] Commit 1390b8b3d2be ("ice: remove duplicate call to ice_deinit_hw() on error paths") removed ice_deinit_hw() from ice_deinit_dev(). As a result ice_devlink_reinit_down() no longer calls ice_deinit_hw(), but ice_devlink_reinit_up() still calls ice_init_hw(). Since the control queues are not uninitialized, ice_init_hw() fails with -EBUSY. Add ice_deinit_hw() to ice_devlink_reinit_down() to correspond with ice_init_hw() in ice_devlink_reinit_up().
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于ice驱动在devlink重新初始化路径中缺少ice_deinit_hw调用,可能导致初始化失败和空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux c91eee346089e4d287d5a111719e57cac605275e ~ a3d99e2fbf01446d31a0d0dfc46444e915a1f6d4 -
Linux Linux 6.18.2 ~ 6.18.8 -

二、漏洞 CVE-2026-23117 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-23117 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2026-02-14 · 共 108 条

CVE-2025-71202 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-23193 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-23172 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-23191 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-71221 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23178 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23184 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23185 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23171 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23169 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23192 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23209 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23198 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-23139 7.5 HIGH Linux kernel 安全漏洞
CVE-2026-23136 7.5 HIGH Linux kernel 安全漏洞
CVE-2026-23148 7.5 HIGH Linux kernel 安全漏洞
CVE-2025-71204 7.5 HIGH Linux kernel 安全漏洞
CVE-2026-23161 7.3 HIGH Linux kernel 安全漏洞
CVE-2025-71201 7.1 HIGH Linux kernel 安全漏洞
CVE-2026-23204 7.1 HIGH Linux kernel 安全漏洞

显示前 20 条,共 108 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2026-23117

暂无评论


发表评论