目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-64061— Linux kernel 安全漏洞

CVSS 9.8 · Critical EPSS 0.44% · P37

影响版本矩阵 10

厂商产品版本范围状态
LinuxLinuxee4cdf7ba857a894ad1650d6ab77669cbbfa329e< 2a39d49c8d97df8cb8fa80c10859bc1ba7358c6baffected
ee4cdf7ba857a894ad1650d6ab77669cbbfa329e< d4f4bc87c76511cf2532448b0fa40c25e894bd7daffected
ee4cdf7ba857a894ad1650d6ab77669cbbfa329e< 412e8bad48967fd34295866636c028befd27d8b9affected
ee4cdf7ba857a894ad1650d6ab77669cbbfa329e< 3e5dd91b87a8b1450217b56a336bee315f40da7daffected
6.12affected
< 6.12unaffected
6.12.92≤ 6.12.*unaffected
6.18.34≤ 6.18.*unaffected
… +2 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-64061 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
netfs: Fix early put of sink folio in netfs_read_gaps()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix early put of sink folio in netfs_read_gaps() Fix netfs_read_gaps() to release the sink page it uses after waiting for the request to complete. The way the sink page is used is that an ITER_BVEC-class iterator is created that has the gaps from the target folio at either end, but has the sink page tiled over the middle so that a single read op can fill in both gaps. The bug was found by KASAN detecting a UAF on the generic/075 xfstest in the cifsd kernel thread that handles reception of data from the TCP socket: BUG: KASAN: use-after-free in _copy_to_iter+0x48a/0xa20 Write of size 885 at addr ffff888107f92000 by task cifsd/1285 CPU: 2 UID: 0 PID: 1285 Comm: cifsd Not tainted 7.0.0 #6 PREEMPT(lazy) Call Trace: dump_stack_lvl+0x5d/0x80 print_report+0x17f/0x4f1 kasan_report+0x100/0x1e0 kasan_check_range+0x10f/0x1e0 __asan_memcpy+0x3c/0x60 _copy_to_iter+0x48a/0xa20 __skb_datagram_iter+0x2c9/0x430 skb_copy_datagram_iter+0x6e/0x160 tcp_recvmsg_locked+0xce0/0x1130 tcp_recvmsg+0xeb/0x300 inet_recvmsg+0xcf/0x3a0 sock_recvmsg+0xea/0x100 cifs_readv_from_socket+0x3a6/0x4d0 [cifs] cifs_read_iter_from_socket+0xdd/0x130 [cifs] cifs_readv_receive+0xaad/0xb10 [cifs] cifs_demultiplex_thread+0x1148/0x1740 [cifs] kthread+0x1cf/0x210
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 6.12版本存在安全漏洞，该漏洞源于netfs_read_gaps()中sink folio过早释放，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux ee4cdf7ba857a894ad1650d6ab77669cbbfa329e ~ 2a39d49c8d97df8cb8fa80c10859bc1ba7358c6b -
LinuxLinux 6.12 -

二、漏洞 CVE-2026-64061 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64061 的情报信息

请登录查看更多情报信息。

CVE-2026-64061 补丁与修复 (3)

同批安全公告 · Linux · 2026-07-19 · 共 431 条

CVE-2026-6379510.0 CRITICALLinux kernel 安全漏洞
CVE-2026-641029.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640559.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640569.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640669.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640679.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640689.8 CRITICALLinux 安全漏洞
CVE-2026-640699.8 CRITICALLinux kernel 安全漏洞
CVE-2026-638089.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640899.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640919.8 CRITICALLinux kernel 安全漏洞
CVE-2026-533999.8 CRITICALLinux kernel 安全漏洞
CVE-2026-641429.8 CRITICALLinux kernel 安全漏洞
CVE-2026-533989.8 CRITICALLinux kernel 安全漏洞
CVE-2026-641369.8 CRITICALLinux kernel 安全漏洞
CVE-2026-641329.8 CRITICALLinux kernel 安全漏洞
CVE-2026-641229.8 CRITICALLinux kernel 安全漏洞
CVE-2026-640479.8 CRITICALLinux kernel 安全漏洞
CVE-2026-641139.8 CRITICALLinux kernel 安全漏洞
CVE-2026-638009.8 CRITICALLinux kernel 安全漏洞

显示前 20 条，共 431 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64061

暂无评论

发表评论