目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-43289— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于kexec加载purgatory时入口点检查可能匹配多个可执行段，可能导致警告触发。

AI 预测 4.3 利用难度: 极易 EPSS 0.16% · P5

影响版本矩阵 27

厂商产品 版本范围状态
Linux Linux f368aed4827bd4276c0e3664fb2cb815a8d7caf3< 027797595a108726f4a0a45d225f603b0ffbd22b affected
d38e051ec6fd8650b139d9bc4b0b8b261953b263< 1737d37ae1d2814e6cf0a1af87af3d41f0812b95 affected
013027918a4efa807409fcb356009c117e4d181a< f736032c638a33a243e9126e617788f763d648f9 affected
8652d44f466ad5772e7d1756e9457046189b0dfc< cfccd3b8c51bc57a8a6fcb2fd30453afae5bc0d2 affected
8652d44f466ad5772e7d1756e9457046189b0dfc< 875355152b33436907c2a6d2ffad1431fa86c62b affected
8652d44f466ad5772e7d1756e9457046189b0dfc< 36eb314184a0ae74dd42914b47d2b9fc43be8034 affected
8652d44f466ad5772e7d1756e9457046189b0dfc< 5226570bd252cea2e805a161cb0f75c204c3108a affected
8652d44f466ad5772e7d1756e9457046189b0dfc< 480e1d5c64bb14441f79f2eb9421d5e26f91ea3d affected
… +19 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-43289 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
kexec: derive purgatory entry from symbol
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: kexec: derive purgatory entry from symbol kexec_load_purgatory() derives image->start by locating e_entry inside an SHF_EXECINSTR section. If the purgatory object contains multiple executable sections with overlapping sh_addr, the entrypoint check can match more than once and trigger a WARN. Derive the entry section from the purgatory_start symbol when present and compute image->start from its final placement. Keep the existing e_entry fallback for purgatories that do not expose the symbol. WARNING: kernel/kexec_file.c:1009 at kexec_load_purgatory+0x395/0x3c0, CPU#10: kexec/1784 Call Trace: <TASK> bzImage64_load+0x133/0xa00 __do_sys_kexec_file_load+0x2b3/0x5c0 do_syscall_64+0x81/0x610 entry_SYSCALL_64_after_hwframe+0x76/0x7e [me@linux.beauty: move helper to avoid forward declaration, per Baoquan]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于kexec加载purgatory时入口点检查可能匹配多个可执行段，可能导致警告触发。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux f368aed4827bd4276c0e3664fb2cb815a8d7caf3 ~ 027797595a108726f4a0a45d225f603b0ffbd22b -
Linux Linux 6.4 -

二、漏洞 CVE-2026-43289 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-43289 的情报信息

请登录查看更多情报信息。

CVE-2026-43289 补丁与修复 (8)

同批安全公告 · Linux · 2026-05-08 · 共 197 条

CVE-2026-43341 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43402 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43414 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43384 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43304 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43379 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43376 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43465 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43378 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-43383 9.4 CRITICAL Linux kernel 安全漏洞
CVE-2026-43406 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-43407 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-43284 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-43334 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-43322 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-43403 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-43391 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-43291 8.3 HIGH Linux kernel 安全漏洞
CVE-2026-43365 8.2 HIGH Linux kernel 安全漏洞
CVE-2026-43466 8.2 HIGH Linux kernel 安全漏洞

显示前 20 条，共 197 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-43289

暂无评论

发表评论