目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-64188— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 4.14版本存在安全漏洞，该漏洞源于rmnet_dellink()中端点释放后重用，可能导致RCU读取器在释放端点后引用ep->egress_dev指针。

CVSS 7.8 · High EPSS 0.12% · P2

可能的 ATT&CK 技术 1 AI

T1211 · Exploitation for Stealth

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux ceed73a2cf4aff2921802aa3d21d45280677547d< c4e676c3505c5058922dc1a6f1ded795f6758135 affected
ceed73a2cf4aff2921802aa3d21d45280677547d< 9918698cf3aee4032e12bb42fd5a951dc465339b affected
ceed73a2cf4aff2921802aa3d21d45280677547d< 310b93246bfec7d4452507e0c15477377ed9f025 affected
ceed73a2cf4aff2921802aa3d21d45280677547d< 1078ae8175777e80c9637996fb4a46c55f0ce576 affected
ceed73a2cf4aff2921802aa3d21d45280677547d< 41e06fcc5df0774d212e70c5b503fc769492bce3 affected
ceed73a2cf4aff2921802aa3d21d45280677547d< 8b17adf6d4fb6bf61fa4c3f58366a7c082799a71 affected
ceed73a2cf4aff2921802aa3d21d45280677547d< f193e38cb257d033060b63f1cfd94af076b3a2ab affected
ceed73a2cf4aff2921802aa3d21d45280677547d< d00c953a8f69921f484b629801766da68f27f658 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64188 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink() rmnet_dellink() removes the endpoint from the hash table with hlist_del_init_rcu() and then immediately frees it with kfree(). However, RCU readers on the receive path (rmnet_rx_handler -> __rmnet_map_ingress_handler) may still hold a reference to the endpoint and dereference ep->egress_dev after the memory has been freed. The endpoint is a kmalloc-32 object, and the stale read at offset 8 corresponds to the egress_dev pointer. BUG: unable to handle page fault for address: ffffffffde942eef Oops: 0002 [#1] SMP NOPTI CPU: 1 UID: 0 PID: 137 Comm: poc_write Not tainted 7.0.0+ #4 PREEMPTLAZY RIP: 0010:rmnet_vnd_rx_fixup (rmnet_vnd.c:27) Call Trace: <TASK> __rmnet_map_ingress_handler (rmnet_handlers.c:48 rmnet_handlers.c:101) rmnet_rx_handler (rmnet_handlers.c:129 rmnet_handlers.c:235) __netif_receive_skb_core.constprop.0 (net/core/dev.c:6096) __netif_receive_skb_one_core (net/core/dev.c:6208) netif_receive_skb (net/core/dev.c:6467) tun_get_user (drivers/net/tun.c:1955) tun_chr_write_iter (drivers/net/tun.c:2003) vfs_write (fs/read_write.c:688) ksys_write (fs/read_write.c:740) </TASK> Add an rcu_head field to struct rmnet_endpoint and replace kfree() with kfree_rcu() so the endpoint memory remains valid through the RCU grace period. Also remove the rmnet_vnd_dellink() call and inline only the nr_rmnet_devs decrement, since rmnet_vnd_dellink() would set ep->egress_dev to NULL during the grace period, creating a data race with lockless readers.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 4.14版本存在安全漏洞，该漏洞源于rmnet_dellink()中端点释放后重用，可能导致RCU读取器在释放端点后引用ep->egress_dev指针。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux ceed73a2cf4aff2921802aa3d21d45280677547d ~ c4e676c3505c5058922dc1a6f1ded795f6758135 -
Linux Linux 4.14 -

二、漏洞 CVE-2026-64188 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64188 的情报信息

请登录查看更多情报信息。

CVE-2026-64188 补丁与修复 (6)

同批安全公告 · Linux · 2026-07-20 · 共 9 条

CVE-2026-64206 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-64189 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64191 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64187 Linux kernel 安全漏洞
CVE-2026-64190 Linux kernel 安全漏洞
CVE-2026-64192 Linux kernel 安全漏洞
CVE-2026-64205 Linux kernel 安全漏洞
CVE-2026-64207 Linux kernel 安全漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64188

暂无评论

发表评论