CVE-2026-53304— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel 2.6.19版本存在安全漏洞，该漏洞源于sg模块参数def_reserved_size验证不足，可能导致绕过限制从而引发软锁定。
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 6460e75a104d10458817d2f5b2fbff775bf0b43a< 3d74e0654ac908c65a8f20373091826fe43b1363 |
affected |
6460e75a104d10458817d2f5b2fbff775bf0b43a< c47ccfb3d80dfed522ca06a5954ac97488d78c5a |
affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< fe671d3c84ffb1b763d590c25195755adeaadaba |
affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< c5f4a211e82d04ccc1809311322c47023bbe66e2 |
affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< 9676ca7b1ef31a3a65b3e61e7ce3b54ce7364202 |
affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< 1afd963fcd963db0dc5d47df6dfcf010c9c4647e |
affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< feade299e932967de27519338d41de348fb5b061 |
affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< d06a310b45e153872033dd0cf19d5a2279121099 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-53304 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
scsi: sg: Resolve soft lockup issue when opening /dev/sgX
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
scsi: sg: Resolve soft lockup issue when opening /dev/sgX
The parameter def_reserved_size defines the default buffer size reserved
for each Sg_fd and should be restricted to a range between 0 and 1,048,576
(see https://tldp.org/HOWTO/SCSI-Generic-HOWTO/proc.html). Although the
function sg_proc_write_dressz enforces this limit, it is possible to bypass
it by directly modifying the module parameter as shown below, which then
causes a soft lockup:
echo -1 > /sys/module/sg/parameters/def_reserved_size
exec 4<> /dev/sg0
watchdog: BUG: soft lockup - CPU#5 stuck for 26 seconds! [bash:537]
Modules loaded:
CPU: 5 UID: 0 PID: 537 Command: bash, kernel version 6.19.0-rc3+ #134,
PREEMPT disabled
Hardware: QEMU Standard PC (i440FX + PIIX, 1996), BIOS version
1.16.1-2.fc37 dated 04/01/2014
...
Call Trace:
sg_build_reserve+0x5c/0xa0
sg_add_sfp+0x168/0x270
sg_open+0x16e/0x340
chrdev_open+0xbe/0x230
do_dentry_open+0x175/0x480
vfs_open+0x34/0xf0
do_open+0x265/0x3d0
path_openat+0x110/0x290
do_filp_open+0xc3/0x170
do_sys_openat2+0x71/0xe0
__x64_sys_openat+0x6d/0xa0
do_syscall_64+0x62/0x310
entry_SYSCALL_64_after_hwframe+0x76/0x7e
The fix is to use module_param_cb to validate and reject invalid values
assigned to def_reserved_size.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel 2.6.19版本存在安全漏洞，该漏洞源于sg模块参数def_reserved_size验证不足，可能导致绕过限制从而引发软锁定。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-53304 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53304 的情报信息
请登录查看更多情报信息。
CVE-2026-53304 补丁与修复 (8)
同批安全公告 · Linux · 2026-06-26 · 共 47 条
| CVE-2026-53309 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-53281 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53322 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53300 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53290 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53284 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53324 | Linux kernel 安全漏洞 | |
| CVE-2026-53306 | Linux kernel 安全漏洞 | |
| CVE-2026-53319 | Linux kernel 安全漏洞 | |
| CVE-2026-53321 | Linux kernel 安全漏洞 | |
| CVE-2026-53320 | Linux kernel 安全漏洞 | |
| CVE-2026-53323 | Linux kernel 安全漏洞 | |
| CVE-2026-53313 | Linux kernel 安全漏洞 | |
| CVE-2026-53312 | Linux kernel 安全漏洞 | |
| CVE-2026-53311 | Linux kernel 安全漏洞 | |
| CVE-2026-53310 | Linux kernel 安全漏洞 | |
| CVE-2026-53308 | Linux kernel 安全漏洞 | |
| CVE-2026-53307 | Linux kernel 安全漏洞 | |
| CVE-2026-53305 | Linux kernel 安全漏洞 | |
| CVE-2026-53301 | Linux kernel 安全漏洞 |
显示前 20 条，共 47 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-53304
暂无评论