CVE-2026-23308— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于中断回调函数重复调用，可能导致警告和意外行为。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 52066a53bd116a2f41d04d99b5095c02ad8cf953< 896449ad9053a42c6c710aeae6175170176cabd0 |
affected |
52066a53bd116a2f41d04d99b5095c02ad8cf953< af3b0ec98dc1133521b612f8009fdd36b612aabe |
affected | ||
52066a53bd116a2f41d04d99b5095c02ad8cf953< 53eba152810ef0fff8567b13ea0f62d48e62df6b |
affected | ||
52066a53bd116a2f41d04d99b5095c02ad8cf953< ec54546e8d8a50a9824c139a127a8459d1b0b1bb |
affected | ||
52066a53bd116a2f41d04d99b5095c02ad8cf953< 3e00b1b332e54ba50cca6691f628b9c06574024f |
affected | ||
6.4 |
affected | ||
< 6.4 |
unaffected | ||
6.6.130≤ 6.6.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-23308 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
pinctrl: equilibrium: fix warning trace on load
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
pinctrl: equilibrium: fix warning trace on load
The callback functions 'eqbr_irq_mask()' and 'eqbr_irq_ack()' are also
called in the callback function 'eqbr_irq_mask_ack()'. This is done to
avoid source code duplication. The problem, is that in the function
'eqbr_irq_mask()' also calles the gpiolib function 'gpiochip_disable_irq()'
This generates the following warning trace in the log for every gpio on
load.
[ 6.088111] ------------[ cut here ]------------
[ 6.092440] WARNING: CPU: 3 PID: 1 at drivers/gpio/gpiolib.c:3810 gpiochip_disable_irq+0x39/0x50
[ 6.097847] Modules linked in:
[ 6.097847] CPU: 3 UID: 0 PID: 1 Comm: swapper/0 Tainted: G W 6.12.59+ #0
[ 6.097847] Tainted: [W]=WARN
[ 6.097847] RIP: 0010:gpiochip_disable_irq+0x39/0x50
[ 6.097847] Code: 39 c6 48 19 c0 21 c6 48 c1 e6 05 48 03 b2 38 03 00 00 48 81 fe 00 f0 ff ff 77 11 48 8b 46 08 f6 c4 02 74 06 f0 80 66 09 fb c3 <0f> 0b 90 0f 1f 40 00 c3 66 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40
[ 6.097847] RSP: 0000:ffffc9000000b830 EFLAGS: 00010046
[ 6.097847] RAX: 0000000000000045 RBX: ffff888001be02a0 RCX: 0000000000000008
[ 6.097847] RDX: ffff888001be9000 RSI: ffff888001b2dd00 RDI: ffff888001be02a0
[ 6.097847] RBP: ffffc9000000b860 R08: 0000000000000000 R09: 0000000000000000
[ 6.097847] R10: 0000000000000001 R11: ffff888001b2a154 R12: ffff888001be0514
[ 6.097847] R13: ffff888001be02a0 R14: 0000000000000008 R15: 0000000000000000
[ 6.097847] FS: 0000000000000000(0000) GS:ffff888041d80000(0000) knlGS:0000000000000000
[ 6.097847] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
[ 6.097847] CR2: 0000000000000000 CR3: 0000000003030000 CR4: 00000000001026b0
[ 6.097847] Call Trace:
[ 6.097847] <TASK>
[ 6.097847] ? eqbr_irq_mask+0x63/0x70
[ 6.097847] ? no_action+0x10/0x10
[ 6.097847] eqbr_irq_mask_ack+0x11/0x60
In an other driver (drivers/pinctrl/starfive/pinctrl-starfive-jh7100.c) the
interrupt is not disabled here.
To fix this, do not call the 'eqbr_irq_mask()' and 'eqbr_irq_ack()'
function. Implement instead this directly without disabling the interrupts.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于中断回调函数重复调用，可能导致警告和意外行为。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-23308 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-23308 的情报信息
请登录查看更多情报信息。
CVE-2026-23308 补丁与修复 (5)
同批安全公告 · Linux · 2026-03-25 · 共 116 条
| CVE-2026-23395 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31788 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23280 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23317 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23393 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23392 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23391 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23340 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23306 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23372 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23288 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23378 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23336 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23351 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23383 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23350 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23364 | 7.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23294 | 7.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-23358 | Linux kernel 安全漏洞 | |
| CVE-2026-23357 | Linux kernel 安全漏洞 |
显示前 20 条，共 116 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-23308
暂无评论