目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1310

100%

CVE-2026-45900— Linux kernel 安全漏洞

AI 预测 3.3 利用难度: 极易 EPSS 0.02% · P7

可能的 ATT&CK 技术 1AI

T1562.001

影响版本矩阵 10

厂商产品版本范围状态
LinuxLinux0e1a4d427f58b843864d835ccb79c32a118c6a77< d5c6f254528caf78d5de7d9646dc21c81d351827affected
0e1a4d427f58b843864d835ccb79c32a118c6a77< d7decb572b55d2af33e59e9858fcee5d9ae69175affected
0e1a4d427f58b843864d835ccb79c32a118c6a77< e144cce29851610ce9c6eda405ce21118779aa51affected
0e1a4d427f58b843864d835ccb79c32a118c6a77< 7d43252b3060b0ba4a192dce5dba85a3f39ffe39affected
6.11affected
< 6.11unaffected
6.12.75≤ 6.12.*unaffected
6.18.14≤ 6.18.*unaffected
… +2 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-45900 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
crypto: caam - fix netdev memory leak in dpaa2_caam_probe
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: crypto: caam - fix netdev memory leak in dpaa2_caam_probe When commit 0e1a4d427f58 ("crypto: caam: Unembed net_dev structure in dpaa2") converted embedded net_device to dynamically allocated pointers, it added cleanup in dpaa2_dpseci_disable() but missed adding cleanup in dpaa2_dpseci_free() for error paths. This causes memory leaks when dpaa2_dpseci_dpio_setup() fails during probe due to DPIO devices not being ready yet. The kernel's deferred probe mechanism handles the retry successfully, but the netdevs allocated during the failed probe attempt are never freed, resulting in kmemleak reports showing multiple leaked netdev-related allocations all traced back to dpaa2_caam_probe(). Fix this by preserving the CPU mask of allocated netdevs during setup and using it for cleanup in dpaa2_dpseci_free(). This approach ensures that only the CPUs that actually had netdevs allocated will be cleaned up, avoiding potential issues with CPU hotplug scenarios.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于crypto caam驱动在错误路径中未释放网络设备,导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 0e1a4d427f58b843864d835ccb79c32a118c6a77 ~ d5c6f254528caf78d5de7d9646dc21c81d351827 -
LinuxLinux 6.11 -

二、漏洞 CVE-2026-45900 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-45900 的情报信息

登录查看更多情报信息。

CVE-2026-45900 补丁与修复 (4)

同批安全公告 · Linux · 2026-05-27 · 共 276 条

CVE-2026-460399.8 CRITICALLinux kernel 安全漏洞
CVE-2026-458989.8 CRITICALLinux kernel 安全漏洞
CVE-2026-459889.8 CRITICALLinux kernel 安全漏洞
CVE-2026-459729.8 CRITICALLinux kernel 安全漏洞
CVE-2026-460439.1 CRITICALLinux kernel 安全漏洞
CVE-2026-460568.8 HIGHLinux kernel 安全漏洞
CVE-2026-459458.8 HIGHLinux kernel 安全漏洞
CVE-2026-458438.2 HIGHLinux kernel 安全漏洞
CVE-2026-460378.2 HIGHLinux kernel 安全漏洞
CVE-2026-460108.1 HIGHLinux kernel 安全漏洞
CVE-2026-460998.1 HIGHLinux kernel 安全漏洞
CVE-2026-460767.9 HIGHLinux kernel 安全漏洞
CVE-2026-458947.8 HIGHLinux kernel 安全漏洞
CVE-2026-459597.8 HIGHLinux kernel 安全漏洞
CVE-2026-460117.8 HIGHLinux kernel 安全漏洞
CVE-2026-460157.8 HIGHLinux kernel 安全漏洞
CVE-2026-458527.8 HIGHLinux kernel 安全漏洞
CVE-2026-458787.8 HIGHLinux kernel 安全漏洞
CVE-2026-460587.8 HIGHLinux kernel 安全漏洞
CVE-2026-458617.8 HIGHLinux kernel 安全漏洞

显示前 20 条,共 276 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2026-45900

暂无评论


发表评论