目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-64594— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于usb gadget f_fs的reset_work未初始化，导致在卸载functionfs实例时调用cancel_work_sync()触发内核警告。

AI 预测 5.5 利用难度: 中等 EPSS 0.17% · P6

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 18d6b32fca3841f7cd9479b4024abd8a9b299281< 7fe895e0a9651518c4fc082487da770ff9c14c7f affected
18d6b32fca3841f7cd9479b4024abd8a9b299281< 0de6ebbabfbbc9c28350283dc97d8a519d5c6dd7 affected
18d6b32fca3841f7cd9479b4024abd8a9b299281< cb19e54ebe9baf3c3243083ade65c937339ccb7b affected
18d6b32fca3841f7cd9479b4024abd8a9b299281< d5631081be07f20e764d3cb5c98ac0a1004fba51 affected
18d6b32fca3841f7cd9479b4024abd8a9b299281< c36393b0d14e1e9783888f821ffe29381b8f46dc affected
18d6b32fca3841f7cd9479b4024abd8a9b299281< 69faa3779250df14f51d5084f938a99809546e52 affected
18d6b32fca3841f7cd9479b4024abd8a9b299281< ba1867999dbc4085e6d8c52ac5266005b8b2bf07 affected
18d6b32fca3841f7cd9479b4024abd8a9b299281< 3137b243c93982fe3460335e12f9247739766e10 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64594 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
usb: gadget: f_fs: initialize reset_work at allocation time
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_fs: initialize reset_work at allocation time ffs_fs_kill_sb() unconditionally calls cancel_work_sync() on ffs->reset_work when a functionfs instance is unmounted: ffs_data_reset(ffs); cancel_work_sync(&ffs->reset_work); However ffs->reset_work is only ever initialized via INIT_WORK() in ffs_func_set_alt() and ffs_func_disable(), and only on the FFS_DEACTIVATED path. That state is reached solely by ffs_data_closed() when the instance is mounted with the "no_disconnect" option, so for the common case (no "no_disconnect", or mounted and unmounted without ever being deactivated) reset_work is never initialized. ffs_data_new() allocates the ffs_data with kzalloc_obj() and does not initialize reset_work, and ffs_data_reset()/ffs_data_clear() do not touch it either, so reset_work.func is left NULL. cancel_work_sync() on such a work then trips the WARN_ON(!work->func) guard in __flush_work(): WARNING: kernel/workqueue.c:4301 at __flush_work+0x330/0x360, CPU#3: umount Call trace: __flush_work cancel_work_sync ffs_fs_kill_sb [usb_f_fs] deactivate_locked_super deactivate_super cleanup_mnt __cleanup_mnt task_work_run exit_to_user_mode_loop el0_svc On older kernels cancel_work_sync() on a zero-initialized work struct was a silent no-op, which hid the missing initialization. Initialize reset_work once in ffs_data_new() so it is always valid for the lifetime of the ffs_data, and drop the now-redundant INIT_WORK() calls from the two deactivation paths.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于usb gadget f_fs的reset_work未初始化，导致在卸载functionfs实例时调用cancel_work_sync()触发内核警告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 18d6b32fca3841f7cd9479b4024abd8a9b299281 ~ 7fe895e0a9651518c4fc082487da770ff9c14c7f -
Linux Linux 4.0 -

二、漏洞 CVE-2026-64594 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64594 的情报信息

请登录查看更多情报信息。

CVE-2026-64594 补丁与修复 (8)

同批安全公告 · Linux · 2026-08-06 · 共 22 条

CVE-2026-64597 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64586 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-64598 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-64584 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64585 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64588 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64583 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64601 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64599 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64587 7.0 HIGH Linux kernel 安全漏洞
CVE-2026-68480 Linux kernel 安全漏洞
CVE-2026-64604 Linux kernel 安全漏洞
CVE-2026-64603 Linux kernel 安全漏洞
CVE-2026-64602 Linux kernel 安全漏洞
CVE-2026-64596 Linux kernel 安全漏洞
CVE-2026-64595 Linux kernel 安全漏洞
CVE-2026-64593 Linux kernel 安全漏洞
CVE-2026-64592 Linux kernel 安全漏洞
CVE-2026-64591 Linux kernel 安全漏洞
CVE-2026-64590 Linux kernel 安全漏洞

显示前 20 条，共 22 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64594

暂无评论

发表评论