目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-46303— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于isofs中Rock Ridge CE延续范围未验证卷大小，可能导致越界块访问。

CVSS 8.2 · High EPSS 0.28% · P20

可能的 ATT&CK 技术 1 AI

T1083 · File and Directory Discovery

影响版本矩阵 34

厂商产品 版本范围状态
Linux Linux f54e18f1b831c92f6512d2eedb224cd63d607d3d< 8356fb821016797f5677cbeee5ddc0d32a95b4be affected
f54e18f1b831c92f6512d2eedb224cd63d607d3d< d582e12378bc1637f337622feef762f53c43fd57 affected
f54e18f1b831c92f6512d2eedb224cd63d607d3d< bf1bc673c587f5ef7e9c09b94aea7c5a7847d4d9 affected
f54e18f1b831c92f6512d2eedb224cd63d607d3d< c9b37c8b73f6368e4750e5ccb0632c380b43c6e5 affected
f54e18f1b831c92f6512d2eedb224cd63d607d3d< 22b36fa081f38ab397c7697f9d539211b51a0cfc affected
f54e18f1b831c92f6512d2eedb224cd63d607d3d< e69da8eeab74b4f4505024c38a17bce060fe7df8 affected
f54e18f1b831c92f6512d2eedb224cd63d607d3d< ef048470c90bc8c1b8318bb2ce329da9ef64b9fe affected
f54e18f1b831c92f6512d2eedb224cd63d607d3d< a36d990f591320e9dd379ab30063ebfe91d47e1f affected
… +26 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-46303 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
isofs: validate Rock Ridge CE continuation extent against volume size
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: isofs: validate Rock Ridge CE continuation extent against volume size rock_continue() reads rs->cont_extent verbatim from the Rock Ridge CE record and passes it to sb_bread() without checking that the block number is within the mounted ISO 9660 volume. commit e595447e177b ("[PATCH] rock.c: handle corrupted directories") added cont_offset and cont_size rejection for the CE continuation but did not validate the extent block number itself. commit f54e18f1b831 ("isofs: Fix infinite looping over CE entries") later capped the CE chain length at RR_MAX_CE_ENTRIES = 32 but again left the block number unchecked. With a crafted ISO mounted via udisks2 (desktop optical auto-mount) or via CAP_SYS_ADMIN mount, rs->cont_extent can therefore point at an out-of-range block or at blocks belonging to an adjacent filesystem on the same block device. sb_bread() on an out-of-range block returns NULL cleanly via the block layer EIO path, so there is no memory-safety violation. For in-range reads of adjacent- filesystem data, the CE buffer is parsed as Rock Ridge records and only the text of SL sub-records reaches userspace through readlink(), which makes the info-leak channel narrow and difficult to exploit; still, rejecting the malformed CE outright matches the rejection shape already present in the same function for cont_offset and cont_size. Add an ISOFS_SB(sb)->s_nzones bounds check to rock_continue() next to the existing offset/size rejection, printing the same corrupted-directory-entry notice.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于isofs中Rock Ridge CE延续范围未验证卷大小，可能导致越界块访问。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux f54e18f1b831c92f6512d2eedb224cd63d607d3d ~ 8356fb821016797f5677cbeee5ddc0d32a95b4be -
Linux Linux 3.19 -

二、漏洞 CVE-2026-46303 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-46303 的情报信息

请登录查看更多情报信息。

CVE-2026-46303 补丁与修复 (8)

同批安全公告 · Linux · 2026-06-08 · 共 41 条

CVE-2026-46289 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-46288 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-46307 8.3 HIGH Linux kernel 安全漏洞
CVE-2026-46274 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46275 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46277 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46280 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46311 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46304 7.5 HIGH Linux kernel 安全漏洞
CVE-2026-46306 7.5 HIGH Linux kernel 安全漏洞
CVE-2026-46299 7.0 HIGH Linux kernel 安全漏洞
CVE-2026-46296 Linux kernel 安全漏洞
CVE-2026-46314 Linux kernel 安全漏洞
CVE-2026-46298 Linux kernel 安全漏洞
CVE-2026-46301 Linux kernel 安全漏洞
CVE-2026-46302 Linux kernel 安全漏洞
CVE-2026-46305 Linux kernel 安全漏洞
CVE-2026-46308 Linux kernel 安全漏洞
CVE-2026-46309 Linux kernel 安全漏洞
CVE-2026-46310 Linux kernel 安全漏洞

显示前 20 条，共 41 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-46303

暂无评论

发表评论