目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-53160— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.13% · P3

Possible ATT&CK Techniques 1AI

T1203 · Exploitation for Client Execution

Affected Version Matrix 19

ベンダープロダクトVersion Rangeステータス
LinuxLinux0b70ec82b309a4093106ff399da1911ad23b52d3< 0a3b87293fbd34fda651e6aead9964f84b893962affected
d7513b47082c08105e837b06cebeb3f07a5fa56f< 8b080c89183196fd3e49212f2a1a1c4a29335b9caffected
802359a52676176b18713e33caa17572ad009057< 5b0166112019d1dce30b976ab28fd67f7f0be532affected
10df039834f84a297c72ec962c0f9b7c8c5ca31a< 992f121796b7ca83a5a8b93da24e971363206218affected
10df039834f84a297c72ec962c0f9b7c8c5ca31a< f20f6512ecb75c816e0debf4551a138f098615c4affected
10df039834f84a297c72ec962c0f9b7c8c5ca31a< 07ebe87915d8accdaba20c4f88c5ae430fe62fbbaffected
f3f59bab68e9bc714f757ab22f3fb36153014043affected
6.1.156< 6.1.176affected
… +11 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-53160の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
misc: fastrpc: fix use-after-free race in fastrpc_map_create
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: misc: fastrpc: fix use-after-free race in fastrpc_map_create fastrpc_map_lookup returns a raw pointer after releasing fl->lock. The caller fastrpc_map_create then calls fastrpc_map_get (kref_get_unless_zero) on this unprotected pointer. A concurrent MEM_UNMAP can free the map between the lock release and the kref operation, resulting in a use-after-free on the freed slab object. Restore the take_ref parameter to fastrpc_map_lookup so the reference is acquired atomically under fl->lock before the pointer is exposed to the caller.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于fastrpc_map_lookup在释放锁后返回未保护的指针，导致并发MEM_UNMAP操作可能在引用计数操作前释放映射对象，造成释放后重用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 0b70ec82b309a4093106ff399da1911ad23b52d3 ~ 0a3b87293fbd34fda651e6aead9964f84b893962 -
LinuxLinux 6.18 -

II. CVE-2026-53160の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-53160のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-53160 补丁与修复 (6)

Same Patch Batch · Linux · 2026-06-25 · 146 CVEs total

CVE-2026-532289.8 CRITICALipv6: sit: reload inner IPv6 header after GSO offloads
CVE-2026-532479.8 CRITICALnet: ethernet: mtk_eth_soc: Fix use-after-free in metadata dst teardown
CVE-2026-532469.8 CRITICALsctp: validate cached peer INIT chunk length in COOKIE_ECHO processing
CVE-2026-531519.8 CRITICALrxrpc: Fix the ACK parser to extract the SACK table for parsing
CVE-2026-532609.8 CRITICALtcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req().
CVE-2026-531759.8 CRITICALinet: frags: fix use-after-free caused by the fqdir_pre_exit() flush
CVE-2026-531769.8 CRITICALIB/isert: Reject login PDUs shorter than ISER_HEADERS_LEN
CVE-2026-532219.8 CRITICALip6_vti: fix incorrect tunnel matching in vti6_tnl_lookup()
CVE-2026-532159.8 CRITICALnet: mvpp2: refill RX buffers before XDP or skb use
CVE-2026-532169.8 CRITICALnet: mvpp2: limit XDP frame size to the RX buffer
CVE-2026-531319.4 CRITICALnetfilter: require Ethernet MAC header before using eth_hdr()
CVE-2026-532259.1 CRITICALsctp: fix uninit-value in __sctp_rcv_asconf_lookup()
CVE-2026-531869.1 CRITICALRDMA/srp: bound SRP_RSP sense copy by the received length
CVE-2026-532249.1 CRITICALsctp: validate embedded INIT chunk and address list lengths in cookie
CVE-2026-532008.8 HIGHKVM: arm64: nv: Fix handling of XN[0] when !FEAT_XNX
CVE-2026-532488.8 HIGHnet: airoha: Fix use-after-free in metadata dst teardown
CVE-2026-531598.8 HIGHmisc: fastrpc: fix DMA address corruption due to find_vma misuse
CVE-2026-531988.8 HIGHksmbd: fix use-after-free of a deferred file_lock on double SMB2_CANCEL
CVE-2026-531888.8 HIGHRDMA/core: Validate the passed in fops for ib_get_ucaps()
CVE-2026-531708.8 HIGHaccel/ethosu: reject DMA commands with uninitialized length

Showing 20 of 146 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-53160へのコメント

まだコメントはありません

コメントを残す