CVE-2026-53343— ARM KASAN VMAP栈影子内存字节加载漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-53343 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ARM: 9475/1: entry: use byte load for KASAN VMAP stack shadow
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ARM: 9475/1: entry: use byte load for KASAN VMAP stack shadow Commit 44e9a3bb76e5 ("ARM: 9430/1: entry: Do a dummy read from VMAP shadow") added a dummy read from the KASAN VMAP stack shadow in __switch_to(). The read uses ldr, but the KASAN shadow address is byte-granular and is not guaranteed to be word aligned. ARMv5 faults unaligned word loads. With CONFIG_KASAN_VMALLOC and CONFIG_VMAP_STACK enabled, ARM926/VersatilePB crashes in __switch_to() with an alignment exception before reaching init. Use ldrb for the dummy shadow access. The code only needs to fault in the shadow mapping if the stack shadow is missing, so a byte load is sufficient and matches the granularity of KASAN shadow memory.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-53343 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53343 的情报信息
请登录查看更多情报信息。
CVE-2026-53343 补丁与修复 (5)
同批安全公告 · Linux · 2026-07-01 · 共 31 条
| CVE-2026-53339 | i2c: qcom-cci NULL指针解引用漏洞 | |
| CVE-2026-53326 | Linux内核debugobjects早期启动硬中断上下文远程代码执行漏洞 | |
| CVE-2026-53327 | debugobjects 在 pi_blocked_on 时不填充 pool 的漏洞 | |
| CVE-2026-53328 | sched_ext: scx_cgroup_move_task NULL cgrp_moving_from警告漏洞 | |
| CVE-2026-53329 | AMD Display krealloc_array 函数越界写入漏洞 | |
| CVE-2026-53330 | AMD Display 驱动 dp_get_eq_aux_rd_interval 越界读取漏洞 | |
| CVE-2026-53331 | Slimbus qcom-ngd-ctrl tx_lock/ctrl->锁ABBA死锁漏洞 | |
| CVE-2026-53332 | Slimbus qcom-ngd-ctrl 回调注册顺序漏洞 | |
| CVE-2026-53334 | mm/damon/reclaim 上下文分配失败处理 | |
| CVE-2026-53333 | mm/mincore: 处理非交换条目前添加!CONFIG_SWAP守卫 | |
| CVE-2026-53335 | Linux DAMON LRU排序上下文分配失败处理漏洞 | |
| CVE-2026-53336 | nvmem: onie-tlv 布局未知类型导致挂起漏洞 | |
| CVE-2026-53337 | Linux 内核 bond_do_ioctl() NULL指针解引用漏洞 | |
| CVE-2026-53338 | Airoha 网卡驱动 NULL 指针解引用漏洞 | |
| CVE-2026-53340 | i2c: imx修复运行时电源管理中的时钟和pinctrl状态不一致漏洞 | |
| CVE-2026-53356 | Intel i915 DRM物理缓冲区偏移预读/预写漏洞 | |
| CVE-2026-53342 | ARM64 内存管理 热移除页表未调用析构函数漏洞 | |
| CVE-2026-53341 | Linux fhandle UAF漏洞：may_decode_fh()未锁定读取mnt_ns | |
| CVE-2026-53344 | mcp23s08 引脚控制器初始化缺陷 | |
| CVE-2026-53345 | KVM虚拟机销毁时内存脏页警告问题 |
显示前 20 条，共 31 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-53343
暂无评论