目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-64561— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 5.9版本存在安全漏洞，该漏洞源于KVM x86在使MMU页面可用后检查无效/过时root，可能导致内存映射到无效根页面，违反活动MMU页面列表不变量。

CVSS 8.8 · High EPSS 0.35% · P27

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux f95eec9bed76d42194c23153cb1cc8f186bf91cb< 62ef67af1878fa2cd066642f2f59e33ade95f637 affected
f95eec9bed76d42194c23153cb1cc8f186bf91cb< 65c4f7a1028cf01a93a2762d679c289810ede990 affected
f95eec9bed76d42194c23153cb1cc8f186bf91cb< 35e77467610c4a37cb0ff54ee56b85f73b1f5700 affected
f95eec9bed76d42194c23153cb1cc8f186bf91cb< 0026dbb7de8ea76e97d6edf42fc3cc084564e2bf affected
f95eec9bed76d42194c23153cb1cc8f186bf91cb< f3477a6a4164f15287444eda685b5f6405dbd1e5 affected
f95eec9bed76d42194c23153cb1cc8f186bf91cb< bce0d3c26e2c761a4bf43c8949f333fc7374eb2d affected
f95eec9bed76d42194c23153cb1cc8f186bf91cb< 2abd5287f08319fa35764566b15c6e22cb1068db affected
5.9 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64561 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
KVM: x86: Check for invalid/obsolete root *after* making MMU pages available
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available Check for a "stale" page fault, i.e. for an invalid and/or obsolete root, after making MMU pages available for the shadow MMU. If reclaiming shadow pages zaps an in-use root, i.e. marks it invalid, then KVM will attempt to map memory into an invalid root. On its own, populating an invalid root is "fine", but because child shadow pages inherit their parent's role, any children created during the map/fetch will be created as invalid pages, thus violating KVM's invariant that invalid pages are never on the list of active MMU pages. Note, the underlying flaw has existed since KVM first started tracking invalid roots in 2008 (commit 2e53d63acba7, "KVM: MMU: ignore zapped root pagetables"), but the true badness only came along in 2020 (Linux 5.9) with the invariant that invalid shadow pages can't be on the list of active pages. Note #2, inheriting role.invalid when creating child shadow pages is also far from ideal; that flaw will be addressed separately.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 5.9版本存在安全漏洞，该漏洞源于KVM x86在使MMU页面可用后检查无效/过时root，可能导致内存映射到无效根页面，违反活动MMU页面列表不变量。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux f95eec9bed76d42194c23153cb1cc8f186bf91cb ~ 62ef67af1878fa2cd066642f2f59e33ade95f637 -
Linux Linux 5.9 -

二、漏洞 CVE-2026-64561 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 已实测靶场 高级
Qwen3.6-35B-A3B · 5488 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2026-64561 的情报信息

请登录查看更多情报信息。

CVE-2026-64561 补丁与修复 (4)

CVE-2026-64561 概念验证 (1)

CVE-2026-64561 其他参考 (1)

同批安全公告 · Linux · 2026-08-04 · 共 5 条

CVE-2026-64564 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64562 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-64563 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64565 Linux kernel 安全漏洞

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64561

暂无评论

发表评论