CVE-2026-53383— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于ksmbd的smb2_check_user_session函数在复合请求分支中未检查会话状态是否为VALID，可能导致远程空指针取消引用和内核崩溃。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 22
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | eb947403518ea3d93f6d89264bb1f5416bb0c7d0< 25ff12b82a376ff5c4583102a63d2456a6b9ebb9 |
affected |
854156d12caa9d36de1cf5f084591c7686cc8a9d< fc578523a72cb8b329d32070b95898e81613cc3f |
affected | ||
5005bcb4219156f1bf7587b185080ec1da08518e< d2bbbb6c55812220fee5d801c275cc267ea3cbeb |
affected | ||
5005bcb4219156f1bf7587b185080ec1da08518e< 8f0302fb691537d33ec8f668565257ea9d340ffe |
affected | ||
5005bcb4219156f1bf7587b185080ec1da08518e< 7cad3ceaf679c55bc9946685dacafce78ce6b51a |
affected | ||
5005bcb4219156f1bf7587b185080ec1da08518e< 06e1f05a1dbe8bbd054c0927b17fc0a61cc8bef7 |
affected | ||
5005bcb4219156f1bf7587b185080ec1da08518e< 5f983b864d3d473ac533b2f4f44a1bbe5dcbccf4 |
affected | ||
5005bcb4219156f1bf7587b185080ec1da08518e< 609ca17d869d04ba249e32cdcbf13c0b1c66f43c |
affected | ||
| … +14 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-53383 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ksmbd: reject non-VALID session in compound request branch
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: reject non-VALID session in compound request branch
smb2_check_user_session() takes a shortcut for any operation that is not
the first in a COMPOUND request: it reuses work->sess (the session bound by
the first operation) and validates only the SessionId, then returns
"valid". It never re-checks work->sess->state == SMB2_SESSION_VALID, and a
SessionId of 0xFFFFFFFFFFFFFFFF (ULLONG_MAX, the MS-SMB2 related-operation
value) skips even the id comparison. The standalone path
(ksmbd_session_lookup_all() plus the SESSION_SETUP state machine) does
enforce the VALID state; the compound branch bypasses all of it.
A SESSION_SETUP carrying only an NTLM Type-1 (NtLmNegotiate) blob publishes
a fresh SMB2_SESSION_IN_PROGRESS session whose sess->user is still NULL
(->user is assigned later, by ntlm_authenticate()). Used as operation 1 of
a COMPOUND with operation 2 = TREE_CONNECT (related, SessionId=ULLONG_MAX,
\\host\IPC$), the tree-connect then runs on that IN_PROGRESS session and
reaches ksmbd_ipc_tree_connect_request(), which dereferences
user_name(sess->user) with sess->user == NULL (transport_ipc.c:687/701/704)
-> remote NULL-pointer dereference and a kernel Oops that wedges the ksmbd
worker for all clients.
Reject any non-first compound operation that lands on a session which is
not SMB2_SESSION_VALID, mirroring the validity the standalone lookup path
enforces. SESSION_SETUP itself legitimately runs on an IN_PROGRESS session,
but it is never carried as a non-first compound operation, so multi-leg
authentication is unaffected by this check.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于ksmbd的smb2_check_user_session函数在复合请求分支中未检查会话状态是否为VALID，可能导致远程空指针取消引用和内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-53383 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53383 的情报信息
请登录查看更多情报信息。
CVE-2026-53383 补丁与修复 (8)
同批安全公告 · Linux · 2026-07-19 · 共 429 条
| CVE-2026-63795 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64091 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63984 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64025 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63922 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63979 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64056 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63800 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63978 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64055 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63808 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64033 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63888 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63887 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64113 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63825 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63857 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64160 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64125 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63924 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 429 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-53383
暂无评论