CVE-2026-64187— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 4.3版本存在安全漏洞，该漏洞源于xfs日志恢复过程中，当事务的第一个操作是裸事务头时，xlog_recover_add_to_trans()添加了一个项目但未添加区域，导致ri_cnt为0且ri_buf为NULL，后续xlog_recover_reorder_trans()读取ri_buf[0]时触发空指针取消引用，可能允许攻击者通过特制日志导致拒绝服务。
影响版本矩阵 16
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 89cebc8477290b152618ffa110bbeae340d50900< 5105426424ad6981db827cc1ada835a488fab035 |
affected |
89cebc8477290b152618ffa110bbeae340d50900< 226a3c8bea7163c39fe0a1c0ffc7ab7410ef3ba4 |
affected | ||
89cebc8477290b152618ffa110bbeae340d50900< d0ae7ec3aa61db5140b107f0a63e017f63e56a96 |
affected | ||
89cebc8477290b152618ffa110bbeae340d50900< d50b1fd066d66ceb548ba43e332cfe8a47e5e55a |
affected | ||
89cebc8477290b152618ffa110bbeae340d50900< d98f22d2e11e0a36493aeb25b2933571ee90d9a4 |
affected | ||
89cebc8477290b152618ffa110bbeae340d50900< cccbabeb9a18fcb978d76d6047f2b59214aa7749 |
affected | ||
89cebc8477290b152618ffa110bbeae340d50900< 2094dab19d45c487285617b7b68913d0cc0c1211 |
affected | ||
4.3 |
affected | ||
| … +8 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-64187 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
xfs: fail recovery on a committed log item with no regions
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
xfs: fail recovery on a committed log item with no regions
If the first op of a transaction is a bare transaction header
(len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans()
adds an item but no region, leaving it on r_itemq with ri_cnt == 0 and
ri_buf == NULL.
The header can be split across op records, so later ops may still add
regions; the item is only invalid if the transaction commits with none.
The runtime commit path never emits such a transaction, so this only
happens on a crafted log. It came from an AI-assisted code audit of the
recovery parser.
xlog_recover_reorder_trans() calls ITEM_TYPE() on the item, which reads
*(unsigned short *)item->ri_buf[0].iov_base and faults on the NULL
ri_buf. Reject it there, before the commit handlers that also read
ri_buf[0].
KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007]
RIP: 0010:xlog_recover_reorder_trans (fs/xfs/xfs_log_recover.c:1836)
xlog_recover_commit_trans (fs/xfs/xfs_log_recover.c:2043)
xlog_recover_process_data (fs/xfs/xfs_log_recover.c:2501)
xlog_do_recovery_pass (fs/xfs/xfs_log_recover.c:3244)
xlog_recover (fs/xfs/xfs_log_recover.c:3493)
xfs_log_mount (fs/xfs/xfs_log.c:618)
xfs_mountfs (fs/xfs/xfs_mount.c:1034)
xfs_fs_fill_super (fs/xfs/xfs_super.c:1938)
vfs_get_tree (fs/super.c:1695)
path_mount (fs/namespace.c:4161)
__x64_sys_mount (fs/namespace.c:4367)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 4.3版本存在安全漏洞，该漏洞源于xfs日志恢复过程中，当事务的第一个操作是裸事务头时，xlog_recover_add_to_trans()添加了一个项目但未添加区域，导致ri_cnt为0且ri_buf为NULL，后续xlog_recover_reorder_trans()读取ri_buf[0]时触发空指针取消引用，可能允许攻击者通过特制日志导致拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-64187 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-64187 的情报信息
请登录查看更多情报信息。
CVE-2026-64187 补丁与修复 (7)
同批安全公告 · Linux · 2026-07-20 · 共 9 条
| CVE-2026-64206 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-64188 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-64189 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-64191 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-64190 | Linux kernel 安全漏洞 | |
| CVE-2026-64192 | Linux kernel 安全漏洞 | |
| CVE-2026-64205 | Linux kernel 安全漏洞 | |
| CVE-2026-64207 | Linux kernel 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-64187
暂无评论