目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-23391— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.13% · P3

Possible ATT&CK Techniques 1AI

T1499 · Endpoint Denial of Service

Affected Version Matrix 18

ベンダープロダクトVersion Rangeステータス
LinuxLinux24de58f465165298aaa8f286b2592f0163706cfe< 55445134d42b84cb0a272e42c98d233ca65eca83affected
24de58f465165298aaa8f286b2592f0163706cfe< cc57506dd66555899560b9c0f24e813f034e12ecaffected
24de58f465165298aaa8f286b2592f0163706cfe< d2d0bae0c9a2a17b6990a2966f5cdce0813d6256affected
24de58f465165298aaa8f286b2592f0163706cfe< 63b8097cea1923fe82cd598068d0796da8c015ecaffected
24de58f465165298aaa8f286b2592f0163706cfe< 19a230dec6bb8928e3f96387f9085cf2c79bcef9affected
24de58f465165298aaa8f286b2592f0163706cfe< cb549925875fa06dd155e49db4ac2c5044c30f9caffected
24de58f465165298aaa8f286b2592f0163706cfe< 777d02efe3d630cca4c1b63962cec17c57711325affected
24de58f465165298aaa8f286b2592f0163706cfe< f62a218a946b19bb59abdd5361da85fa4606b96baffected
… +10 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-23391の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
netfilter: xt_CT: drop pending enqueued packets on template removal
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: netfilter: xt_CT: drop pending enqueued packets on template removal Templates refer to objects that can go away while packets are sitting in nfqueue refer to: - helper, this can be an issue on module removal. - timeout policy, nfnetlink_cttimeout might remove it. The use of templates with zone and event cache filter are safe, since this just copies values. Flush these enqueued packets in case the template rule gets removed.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未丢弃排队数据包，可能导致使用已释放对象。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 24de58f465165298aaa8f286b2592f0163706cfe ~ 55445134d42b84cb0a272e42c98d233ca65eca83 -
LinuxLinux 3.4 -

II. CVE-2026-23391の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-23391のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-23391 补丁与修复 (6)

Same Patch Batch · Linux · 2026-03-25 · 116 CVEs total

CVE-2026-233958.8 HIGHBluetooth: L2CAP: Fix accepting multiple L2CAP_ECRED_CONN_REQ
CVE-2026-317888.2 HIGHxen/privcmd: restrict usage in unprivileged domU
CVE-2026-233407.8 HIGHnet: sched: avoid qdisc_reset_all_tx_gt() vs dequeue race for lockless qdiscs
CVE-2026-233367.8 HIGHwifi: cfg80211: cancel rfkill_block work in wiphy_unregister()
CVE-2026-233507.8 HIGHdrm/xe/queue: Call fini on exec queue creation fail
CVE-2026-233517.8 HIGHnetfilter: nft_set_pipapo: split gc into unlink and reclaim phase
CVE-2026-233177.8 HIGHdrm/vmwgfx: Return the correct value in vmw_translate_ptr functions
CVE-2026-233067.8 HIGHscsi: pm8001: Fix use-after-free in pm8001_queue_command()
CVE-2026-233727.8 HIGHnfc: rawsock: cancel tx_work before socket teardown
CVE-2026-233787.8 HIGHnet/sched: act_ife: Fix metalist update behavior
CVE-2026-233837.8 HIGHbpf, arm64: Force 8-byte alignment for JIT buffer to prevent atomic tearing
CVE-2026-233927.8 HIGHnetfilter: nf_tables: release flowtable after rcu grace period on error
CVE-2026-233937.8 HIGHbridge: cfm: Fix race condition in peer_mep deletion
CVE-2026-232887.8 HIGHaccel/amdxdna: Fix out-of-bounds memset in command slot handling
CVE-2026-232807.8 HIGHaccel/amdxdna: Prevent ubuf size overflow
CVE-2026-233647.4 HIGHksmbd: Compare MACs in constant time
CVE-2026-232947.0 HIGHbpf: Fix race in devmap on PREEMPT_RT
CVE-2026-23354x86/fred: Correct speculative safety in fred_extint()
CVE-2026-23356drbd: fix "LOGIC BUG" in drbd_al_begin_io_nonblock()
CVE-2026-23352x86/efi: defer freeing of boot services memory

Showing 20 of 116 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-23391へのコメント

まだコメントはありません

コメントを残す