CVE-2026-53355— RDS协议在初始化回退时未清理i_sends
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-53355 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: rds: clear i_sends on setup unwind
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: rds: clear i_sends on setup unwind The RDS IB connection teardown path is written so it can run during partial startup and on repeated shutdown attempts. It uses NULL pointers to distinguish resources that are still owned from resources that have already been released. When rds_ib_setup_qp() fails after allocating i_sends but before allocating i_recvs, the sends_out path frees i_sends without clearing the pointer. A later shutdown pass can still treat that stale pointer as a live send ring allocation. Clear i_sends after vfree() in the error unwind path so the existing shutdown logic continues to use the correct ownership state.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-53355 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53355 的情报信息
请登录查看更多情报信息。
CVE-2026-53355 补丁与修复 (8)
同批安全公告 · Linux · 2026-07-01 · 共 31 条
| CVE-2026-53339 | i2c: qcom-cci NULL指针解引用漏洞 | |
| CVE-2026-53326 | Linux内核debugobjects早期启动硬中断上下文远程代码执行漏洞 | |
| CVE-2026-53327 | debugobjects 在 pi_blocked_on 时不填充 pool 的漏洞 | |
| CVE-2026-53328 | sched_ext: scx_cgroup_move_task NULL cgrp_moving_from警告漏洞 | |
| CVE-2026-53329 | AMD Display krealloc_array 函数越界写入漏洞 | |
| CVE-2026-53330 | AMD Display 驱动 dp_get_eq_aux_rd_interval 越界读取漏洞 | |
| CVE-2026-53331 | Slimbus qcom-ngd-ctrl tx_lock/ctrl->锁ABBA死锁漏洞 | |
| CVE-2026-53332 | Slimbus qcom-ngd-ctrl 回调注册顺序漏洞 | |
| CVE-2026-53334 | mm/damon/reclaim 上下文分配失败处理 | |
| CVE-2026-53333 | mm/mincore: 处理非交换条目前添加!CONFIG_SWAP守卫 | |
| CVE-2026-53335 | Linux DAMON LRU排序上下文分配失败处理漏洞 | |
| CVE-2026-53336 | nvmem: onie-tlv 布局未知类型导致挂起漏洞 | |
| CVE-2026-53337 | Linux 内核 bond_do_ioctl() NULL指针解引用漏洞 | |
| CVE-2026-53338 | Airoha 网卡驱动 NULL 指针解引用漏洞 | |
| CVE-2026-53340 | i2c: imx修复运行时电源管理中的时钟和pinctrl状态不一致漏洞 | |
| CVE-2026-53356 | Intel i915 DRM物理缓冲区偏移预读/预写漏洞 | |
| CVE-2026-53342 | ARM64 内存管理 热移除页表未调用析构函数漏洞 | |
| CVE-2026-53341 | Linux fhandle UAF漏洞：may_decode_fh()未锁定读取mnt_ns | |
| CVE-2026-53343 | ARM KASAN VMAP栈影子内存字节加载漏洞 | |
| CVE-2026-53344 | mcp23s08 引脚控制器初始化缺陷 |
显示前 20 条，共 31 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-53355
暂无评论