CVE-2026-64159— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于netfs在i_size大于remote_i_size时对zero_point更新不当，可能导致读取操作失败。以下版本受到影响：6.10.8版本至6.11之前版本和6.11版本。
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | cce6bfa6ca0e30af9927b0074c97fe6a92f28092< 5cd5207de519ef0c085f4f559adf5eefcb4c5202 |
affected |
cce6bfa6ca0e30af9927b0074c97fe6a92f28092< 4543a4d737944134a1394afe797622546fbcc98a |
affected | ||
e2814004138a541110d4b2dc254a8f619c2c4ce0 |
affected | ||
6.10.8< 6.11 |
affected | ||
6.11 |
affected | ||
< 6.11 |
unaffected | ||
7.0.11≤ 7.0.* |
unaffected | ||
7.1≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-64159 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
netfs: Fix zeropoint update where i_size > remote_i_size
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
netfs: Fix zeropoint update where i_size > remote_i_size
Fix the update of the zero point[*] by netfs_release_folio() when there is
uncommitted data in the pagecache beyond the folio being released but the
on-server EOF is in this folio (ie. i_size > remote_i_size). The update
needs to limit zero_point to remote_i_size, not i_size as i_size is a local
phenomenon reflecting updates made locally to the pagecache, not stuff
written to the server. remote_i_size tracks the server's i_size.
[*] The zero point is the file position from which we can assume that the
server will just return zeros, so we can avoid generating reads.
Note that netfs_invalidate_folio() probably doesn't need fixing as
zero_point should be updated by setattr after truncation or fallocate.
Found with:
fsx -q -N 1000000 -p 10000 -o 128000 -l 600000 \
/xfstest.test/junk --replay-ops=junk.fsxops
using the following as junk.fsxops:
truncate 0x0 0x1bbae 0x82864
write 0x3ef2e 0xf9c8 0x1bbae
write 0x67e05 0xcb5a 0x4e8f6
mapread 0x57781 0x85b6 0x7495f
copy_range 0x5d3d 0x10329 0x54fac 0x7495f
write 0x64710 0x1c2b 0x7495f
mapread 0x64000 0x1000 0x7495f
on cifs with the default cache option.
It shows read-gaps on folio 0x64 failing with a short read (ie. it hits
EOF) if the FMODE_READ check is commented out in netfs_perform_write():
if (//(file->f_mode & FMODE_READ) ||
netfs_is_cache_enabled(ctx)) {
and no fscache. This was initially found with the generic/522 xfstest.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于netfs在i_size大于remote_i_size时对zero_point更新不当，可能导致读取操作失败。以下版本受到影响：6.10.8版本至6.11之前版本和6.11版本。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-64159 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-64159 的情报信息
请登录查看更多情报信息。
CVE-2026-64159 补丁与修复 (2)
同批安全公告 · Linux · 2026-07-19 · 共 429 条
| CVE-2026-63795 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63887 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63994 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64035 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64142 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63993 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-53399 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-53398 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63825 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64025 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64033 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63886 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64125 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64091 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63808 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63978 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63979 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64132 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-64136 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-63800 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 429 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-64159
暂无评论