目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-46318— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于回退提交ea52cb24cd3f时，该补丁错误处理了hugetlb VMA锁分配，在mmap_prepare阶段失败可能导致锁泄漏。

AI 预测 3.3 利用难度: 理论可行 EPSS 0.14% · P3

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux ea52cb24cd3fb121283754ab82b2cb3044609359< 3af5fc3f0ac98c624c109c8c0796fa46e814344c affected
ea52cb24cd3fb121283754ab82b2cb3044609359< 83f9efcce93f8574be2279090ee2aec58b86cda7 affected
6.19 affected
< 6.19 unaffected
7.0.12≤ 7.0.* unaffected
7.1≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-46318 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Revert "mm/hugetlbfs: update hugetlbfs to use mmap_prepare"
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: Revert "mm/hugetlbfs: update hugetlbfs to use mmap_prepare" This reverts commit ea52cb24cd3f ("mm/hugetlbfs: update hugetlbfs to use mmap_prepare") with conflict resolution to account for changes in commit ea52cb24cd3f ("mm/hugetlbfs: update hugetlbfs to use mmap_prepare"). The patch incorrectly handled hugetlb VMA lock allocation at the mmap_prepare stage, where a failed allocation occurring after mmap_prepare is called might result in the lock leaking. There is no risk of a merge causing a similar issues, as VMA_DONTEXPAND_BIT is set for hugetlb mappings. As a first step in addressing this issue, simply revert the change so we can rework how we do this having corrected the underlying issues. We maintain the VMA flags changes as best we can, accounting for the fact that we were working with a VMA descriptor previously and propagating like-for-like changes for this. Note that we invoke vma_set_flags() and do not call vma_start_write() as vm_flags_set() does. This is OK as it's being done in an .mmap hook where the VMA is not yet linked into the tree so nobody else can be accessing it.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于回退提交ea52cb24cd3f时，该补丁错误处理了hugetlb VMA锁分配，在mmap_prepare阶段失败可能导致锁泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux ea52cb24cd3fb121283754ab82b2cb3044609359 ~ 3af5fc3f0ac98c624c109c8c0796fa46e814344c -
Linux Linux 6.19 -

二、漏洞 CVE-2026-46318 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-46318 的情报信息

请登录查看更多情报信息。

CVE-2026-46318 补丁与修复 (2)

同批安全公告 · Linux · 2026-06-09 · 共 21 条

CVE-2026-46325 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-46316 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2026-46317 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-46326 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-46332 8.0 HIGH Linux kernel 安全漏洞
CVE-2026-52907 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46319 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46330 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46323 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46327 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-46324 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-52906 7.7 HIGH Linux kernel 安全漏洞
CVE-2026-46320 7.4 HIGH Linux kernel 安全漏洞
CVE-2026-46328 7.3 HIGH Linux kernel 安全漏洞
CVE-2026-46322 7.1 HIGH Linux kernel 安全漏洞
CVE-2026-46321 7.1 HIGH Linux kernel 安全漏洞
CVE-2026-46329 Linux kernel 安全漏洞
CVE-2026-52904 Linux kernel 安全漏洞
CVE-2026-52905 Linux kernel 安全漏洞
CVE-2026-46315 Linux kernel 安全漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-46318

暂无评论

发表评论