目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-43483— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在AVIC激活时未正确设置或清除CR8写入拦截，可能导致Windows客户机中TPR与硬件严重不同步。

AI 预测 6.6 利用难度: 中等 EPSS 0.16% · P5

可能的 ATT&CK 技术 1 AI

T1498 · Network Denial of Service

影响版本矩阵 14

厂商产品 版本范围状态
Linux Linux 3bbf3565f48ce3999b5a12cde946f81bd4475312< a4123fe5d9122eef9852e4921f7cc463420f30d4 affected
3bbf3565f48ce3999b5a12cde946f81bd4475312< 816fa1dfae4532e851b1fe6b2434c753ecbd86c7 affected
3bbf3565f48ce3999b5a12cde946f81bd4475312< 01651e7751edbbc0fb4598f8367a3dabcfc8c182 affected
3bbf3565f48ce3999b5a12cde946f81bd4475312< ba3bca40f9f25c053f69413e5f4a41dd0fd762bf affected
3bbf3565f48ce3999b5a12cde946f81bd4475312< 737410b32bd615b321da4fbeda490351b9af5e8b affected
3bbf3565f48ce3999b5a12cde946f81bd4475312< 87d0f901a9bd8ae6be57249c737f20ac0cace93d affected
4.7 affected
< 4.7 unaffected
… +6 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-43483 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
KVM: SVM: Set/clear CR8 write interception when AVIC is (de)activated
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Set/clear CR8 write interception when AVIC is (de)activated Explicitly set/clear CR8 write interception when AVIC is (de)activated to fix a bug where KVM leaves the interception enabled after AVIC is activated. E.g. if KVM emulates INIT=>WFS while AVIC is deactivated, CR8 will remain intercepted in perpetuity. On its own, the dangling CR8 intercept is "just" a performance issue, but combined with the TPR sync bug fixed by commit d02e48830e3f ("KVM: SVM: Sync TPR from LAPIC into VMCB::V_TPR even if AVIC is active"), the danging intercept is fatal to Windows guests as the TPR seen by hardware gets wildly out of sync with reality. Note, VMX isn't affected by the bug as TPR_THRESHOLD is explicitly ignored when Virtual Interrupt Delivery is enabled, i.e. when APICv is active in KVM's world. I.e. there's no need to trigger update_cr8_intercept(), this is firmly an SVM implementation flaw/detail. WARN if KVM gets a CR8 write #VMEXIT while AVIC is active, as KVM should never enter the guest with AVIC enabled and CR8 writes intercepted. [Squash fix to avic_deactivate_vmcb. - Paolo]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在AVIC激活时未正确设置或清除CR8写入拦截，可能导致Windows客户机中TPR与硬件严重不同步。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 3bbf3565f48ce3999b5a12cde946f81bd4475312 ~ a4123fe5d9122eef9852e4921f7cc463420f30d4 -
Linux Linux 4.7 -

二、漏洞 CVE-2026-43483 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-43483 的情报信息

请登录查看更多情报信息。

CVE-2026-43483 补丁与修复 (6)

同批安全公告 · Linux · 2026-05-13 · 共 14 条

CVE-2026-43481 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-43476 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-43489 Linux kernel 安全漏洞
CVE-2026-43487 Linux kernel 安全漏洞
CVE-2026-43488 Linux kernel 安全漏洞
CVE-2026-43485 Linux kernel 安全漏洞
CVE-2026-43486 Linux kernel 安全漏洞
CVE-2026-43484 Linux kernel 安全漏洞
CVE-2026-43482 Linux kernel 安全漏洞
CVE-2026-43480 Linux kernel 安全漏洞
CVE-2026-43479 Linux kernel 安全漏洞
CVE-2026-43477 Linux kernel 安全漏洞
CVE-2026-43478 Linux kernel 安全漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-43483

暂无评论

发表评论