目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-23210— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 困难 EPSS 0.11% · P1

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinux803bef817807d2d36c930dada20c96fffae0dd19< ba0c7fff6616025a7d3a9e887e7ce16b06dc34b9affected
803bef817807d2d36c930dada20c96fffae0dd19< 7565d4df66b6619b50dc36618d8b8f1787d77e19affected
803bef817807d2d36c930dada20c96fffae0dd19< fc6f36eaaedcf4b81af6fe1a568f018ffd530660affected
6.9affected
< 6.9unaffected
6.12.80≤ 6.12.*unaffected
6.18.10≤ 6.18.*unaffected
6.19≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-23210 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ice: Fix PTP NULL pointer dereference during VSI rebuild
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ice: Fix PTP NULL pointer dereference during VSI rebuild Fix race condition where PTP periodic work runs while VSI is being rebuilt, accessing NULL vsi->rx_rings. The sequence was: 1. ice_ptp_prepare_for_reset() cancels PTP work 2. ice_ptp_rebuild() immediately queues PTP work 3. VSI rebuild happens AFTER ice_ptp_rebuild() 4. PTP work runs and accesses NULL vsi->rx_rings Fix: Keep PTP work cancelled during rebuild, only queue it after VSI rebuild completes in ice_rebuild(). Added ice_ptp_queue_work() helper function to encapsulate the logic for queuing PTP work, ensuring it's only queued when PTP is supported and the state is ICE_PTP_READY. Error log: [ 121.392544] ice 0000:60:00.1: PTP reset successful [ 121.392692] BUG: kernel NULL pointer dereference, address: 0000000000000000 [ 121.392712] #PF: supervisor read access in kernel mode [ 121.392720] #PF: error_code(0x0000) - not-present page [ 121.392727] PGD 0 [ 121.392734] Oops: Oops: 0000 [#1] SMP NOPTI [ 121.392746] CPU: 8 UID: 0 PID: 1005 Comm: ice-ptp-0000:60 Tainted: G S 6.19.0-rc6+ #4 PREEMPT(voluntary) [ 121.392761] Tainted: [S]=CPU_OUT_OF_SPEC [ 121.392773] RIP: 0010:ice_ptp_update_cached_phctime+0xbf/0x150 [ice] [ 121.393042] Call Trace: [ 121.393047] <TASK> [ 121.393055] ice_ptp_periodic_work+0x69/0x180 [ice] [ 121.393202] kthread_worker_fn+0xa2/0x260 [ 121.393216] ? __pfx_ice_ptp_periodic_work+0x10/0x10 [ice] [ 121.393359] ? __pfx_kthread_worker_fn+0x10/0x10 [ 121.393371] kthread+0x10d/0x230 [ 121.393382] ? __pfx_kthread+0x10/0x10 [ 121.393393] ret_from_fork+0x273/0x2b0 [ 121.393407] ? __pfx_kthread+0x10/0x10 [ 121.393417] ret_from_fork_asm+0x1a/0x30 [ 121.393432] </TASK>
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ice驱动中PTP工作与VSI重建存在竞争条件，可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 803bef817807d2d36c930dada20c96fffae0dd19 ~ ba0c7fff6616025a7d3a9e887e7ce16b06dc34b9 -
LinuxLinux 6.9 -

二、漏洞 CVE-2026-23210 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-23210 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2026-02-14 · 共 108 条

CVE-2026-231938.8 HIGHLinux kernel 安全漏洞
CVE-2026-231728.4 HIGHLinux kernel 安全漏洞
CVE-2026-231787.8 HIGHLinux kernel 安全漏洞
CVE-2026-231847.8 HIGHLinux kernel 安全漏洞
CVE-2026-231857.8 HIGHLinux kernel 安全漏洞
CVE-2026-231717.8 HIGHLinux kernel 安全漏洞
CVE-2026-231697.8 HIGHLinux kernel 安全漏洞
CVE-2026-231917.8 HIGHLinux kernel 安全漏洞
CVE-2026-231987.8 HIGHLinux kernel 安全漏洞
CVE-2026-232097.8 HIGHLinux kernel 安全漏洞
CVE-2026-231927.8 HIGHLinux kernel 安全漏洞
CVE-2026-231367.5 HIGHLinux kernel 安全漏洞
CVE-2026-231397.5 HIGHLinux kernel 安全漏洞
CVE-2026-231487.5 HIGHLinux kernel 安全漏洞
CVE-2026-231617.3 HIGHLinux kernel 安全漏洞
CVE-2026-232047.1 HIGHLinux kernel 安全漏洞
CVE-2026-231957.0 HIGHLinux kernel 安全漏洞
CVE-2026-231757.0 HIGHLinux kernel 安全漏洞
CVE-2026-231807.0 HIGHLinux kernel 安全漏洞
CVE-2026-23140Linux kernel 安全漏洞

显示前 20 条，共 108 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-23210

暂无评论

发表评论