CVE-2026-43333— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 19
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | b453361384c2db1c703dacb806d5fd36aec4ceca< 10bc4a4dcded509c5d5c67d497900c3922c604cd | affected |
20b2aff4bc15bda809f994761d5719827d66c0b4< 21a10c06ffae24cb01fd174a7ab7736001d2ea56 | affected | ||
20b2aff4bc15bda809f994761d5719827d66c0b4< 8755066f7bd0f4ac46a29d1708c7b20894539252 | affected | ||
20b2aff4bc15bda809f994761d5719827d66c0b4< 70abd9d118da2f56beb4ec22e3a29becae373535 | affected | ||
20b2aff4bc15bda809f994761d5719827d66c0b4< 63276547debc4d8a73eefb2c5273b2a905c961b0 | affected | ||
20b2aff4bc15bda809f994761d5719827d66c0b4< 4f6c99dc0420f1a3d671c1b8ab8a7ac84d9cba09 | affected | ||
20b2aff4bc15bda809f994761d5719827d66c0b4< b0db1accbc7395657c2b79db59fa9fae0d6656f3 | affected | ||
e982070f8970bb62e69ed7c9cafff886ed200349 | affected | ||
| … +11 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-43333 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
bpf: reject direct access to nullable PTR_TO_BUF pointers
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: bpf: reject direct access to nullable PTR_TO_BUF pointers check_mem_access() matches PTR_TO_BUF via base_type() which strips PTR_MAYBE_NULL, allowing direct dereference without a null check. Map iterator ctx->key and ctx->value are PTR_TO_BUF | PTR_MAYBE_NULL. On stop callbacks these are NULL, causing a kernel NULL dereference. Add a type_may_be_null() guard to the PTR_TO_BUF branch, matching the existing PTR_TO_BTF_ID pattern.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于BPF中check_mem_access函数通过base_type匹配PTR_TO_BUF指针时未检查PTR_MAYBE_NULL标志，允许直接解引用空指针，导致内核空指针解引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-43333 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-43333 的情报信息
请登录查看更多情报信息。
CVE-2026-43333 补丁与修复 (7)
同批安全公告 · Linux · 2026-05-08 · 共 197 条
| CVE-2026-43402 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43384 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43414 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43304 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43341 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43376 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43378 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43379 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43465 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43383 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43407 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43406 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-43284 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43403 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43334 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43322 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43391 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43291 | 8.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43365 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-43452 | 8.2 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 197 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-43333
暂无评论