目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-64420— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 4.12版本存在安全漏洞，该漏洞源于dev_set_drvdata()在probe成功前设置，导致子驱动在设备释放后仍能通过过时指针访问，造成释放后重用。

CVSS 7.0 · High EPSS 0.12% · P2

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< 24522713034d521ea4b5f5f36342e2b2f7e73bd6 affected
1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< f7e81dc181d9fe8ab977158042cd193e8cc12091 affected
1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< 257203d83204b192d1265a916b42ca0d499bb117 affected
1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< 729ae27dc2503a7c1f92da1859efb45da03e4fa0 affected
1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< ed2941e5db016a0c600b25f1972620e6e223d9fa affected
1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< b5f41d5bf08e7b1b14fa0bd640975e6d78dc006d affected
1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< fc030c5b116f668d4ca86dca63742ddbc98d1665 affected
1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b< 8b2c1d41bc36c100b38ce5ee6def246c527eaf8a affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64420 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
mfd: cros_ec: Delay dev_set_drvdata() until probe success
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: mfd: cros_ec: Delay dev_set_drvdata() until probe success If ec_device_probe() fails, cros_ec_class_release releases memory for the cros_ec_dev structure. However, because the drvdata was already set, sub-drivers like cros_ec_typec can still retrieve the stale pointer via the platform device. This leads to a use-after-free when cros_ec_typec attempts to access &typec->ec->ec->dev on a device that has already been released. Move dev_set_drvdata() to ensure that the pointer is only made available once all initialization steps have succeeded. sysfs: cannot create duplicate filename '/class/chromeos/cros_ec' Call trace: sysfs_do_create_link_sd+0x94/0xdc sysfs_create_link+0x30/0x44 device_add_class_symlinks+0x90/0x13c device_add+0xf0/0x50c ec_device_probe+0x150/0x4f0 platform_probe+0xa0/0xe0 ... BUG: KASAN: invalid-access in __memcpy+0x44/0x230 Write at addr f5ffff809e2d33ac by task kworker/u32:5/125 Pointer tag: [f5], memory tag: [fe] Tainted : [W]=WARN, [O]=OOT_MODULE Hardware name: Google Navi unprovisioned 0x7FFFFFFF/sku0 board/sku3 Workqueue: events_unbound deferred_probe_work_func Call trace: __memcpy+0x44/0x230 cros_ec_check_features+0x60/0xcc [cros_ec_proto] cros_typec_probe+0xe8/0x6e0 [cros_ec_typec] platform_probe+0xa0/0xe0
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 4.12版本存在安全漏洞，该漏洞源于dev_set_drvdata()在probe成功前设置，导致子驱动在设备释放后仍能通过过时指针访问，造成释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 1c1d152cc5ac3a67d199728a9ba0b4f54a498f8b ~ 24522713034d521ea4b5f5f36342e2b2f7e73bd6 -
Linux Linux 4.12 -

二、漏洞 CVE-2026-64420 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64420 的情报信息

请登录查看更多情报信息。

CVE-2026-64420 补丁与修复 (8)

同批安全公告 · Linux · 2026-07-25 · 共 274 条

CVE-2026-64355 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64459 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64303 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64439 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64410 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64399 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64397 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64391 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64387 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64386 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64385 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64383 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64384 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64268 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64523 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64269 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64257 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64319 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64320 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64393 9.1 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 274 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64420

暂无评论

发表评论