目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-64604— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 3.18版本存在安全漏洞，该漏洞源于更新CR8拦截时未限制仅在vCPU处于guest模式时获取vmcs12，可能触发lockdep断言，导致内核警告。

AI 预测 7.5 利用难度: 困难 EPSS 0.17% · P5

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux a7c0b07d570848e50fce4d31ac01313484d6b844< c7cd3605244c924249dea32632e1bc3e89bda543 affected
a7c0b07d570848e50fce4d31ac01313484d6b844< 9a21f1defd96c6301c5fb462a78eb51b191bd2dd affected
a7c0b07d570848e50fce4d31ac01313484d6b844< 570af5db081b87374594a00711ac5760d2ea6844 affected
a7c0b07d570848e50fce4d31ac01313484d6b844< ffaaff82336db84e9b58e7a3e81c2fd64e05ed7a affected
a7c0b07d570848e50fce4d31ac01313484d6b844< 258ec63c0f281bf7b50f9de67c8e93b5b7be5ed4 affected
a7c0b07d570848e50fce4d31ac01313484d6b844< 3dcfb04dd43b16fa1240fc6487fff578ad57264c affected
a7c0b07d570848e50fce4d31ac01313484d6b844< db8407b9fd06d857a4a5e8bcff1d086d13007711 affected
a7c0b07d570848e50fce4d31ac01313484d6b844< 7ef78d71ca713d8c00f7c34ddcf276c808143f77 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64604 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode When updating CR8 intercepts, get vmcs12 if and only if the vCPU is in guest mode so that a future change can have update CR8 intercepts during vCPU creation, without running afoul of get_vmcs12()'s lockdep assertion. ------------[ cut here ]------------ debug_locks && !(lock_is_held(&(&vcpu->mutex)->dep_map) || !refcount_read(&vcpu->kvm->users_count)) WARNING: arch/x86/kvm/vmx/nested.h:61 at get_vmcs12 arch/x86/kvm/vmx/nested.h:60 [inline], CPU#0: syz.2.19/5879 WARNING: arch/x86/kvm/vmx/nested.h:61 at vmx_update_cr8_intercept+0x3de/0x4e0 arch/x86/kvm/vmx/vmx.c:6879, CPU#0: syz.2.19/5879 Modules linked in: CPU: 0 UID: 0 PID: 5879 Comm: syz.2.19 Not tainted syzkaller #0 PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.2-debian-1.16.2-1 04/01/2014 RIP: 0010:get_vmcs12 arch/x86/kvm/vmx/nested.h:60 [inline] RIP: 0010:vmx_update_cr8_intercept+0x3de/0x4e0 arch/x86/kvm/vmx/vmx.c:6879 Call Trace: <TASK> apic_update_ppr arch/x86/kvm/lapic.c:984 [inline] kvm_lapic_reset+0x1c24/0x2980 arch/x86/kvm/lapic.c:3023 kvm_vcpu_reset+0x44c/0x1bf0 arch/x86/kvm/x86.c:12986 kvm_arch_vcpu_create+0x746/0x8b0 arch/x86/kvm/x86.c:12847 kvm_vm_ioctl_create_vcpu+0x428/0x930 virt/kvm/kvm_main.c:4201 kvm_vm_ioctl+0x893/0xd50 virt/kvm/kvm_main.c:5159 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:597 [inline] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0x174/0x580 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> No functional change intended.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 3.18版本存在安全漏洞，该漏洞源于更新CR8拦截时未限制仅在vCPU处于guest模式时获取vmcs12，可能触发lockdep断言，导致内核警告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a7c0b07d570848e50fce4d31ac01313484d6b844 ~ c7cd3605244c924249dea32632e1bc3e89bda543 -
Linux Linux 3.18 -

二、漏洞 CVE-2026-64604 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64604 的情报信息

请登录查看更多情报信息。

CVE-2026-64604 补丁与修复 (7)

同批安全公告 · Linux · 2026-08-06 · 共 22 条

CVE-2026-64597 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64598 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-64586 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-64583 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64584 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64601 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64599 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64585 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64588 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-64587 7.0 HIGH Linux kernel 安全漏洞
CVE-2026-64593 Linux kernel 安全漏洞
CVE-2026-64589 Linux kernel 安全漏洞
CVE-2026-64591 Linux kernel 安全漏洞
CVE-2026-64590 Linux kernel 安全漏洞
CVE-2026-64592 Linux kernel 安全漏洞
CVE-2026-68480 Linux kernel 安全漏洞
CVE-2026-64594 Linux kernel 安全漏洞
CVE-2026-64595 Linux kernel 安全漏洞
CVE-2026-64596 Linux kernel 安全漏洞
CVE-2026-64603 Linux kernel 安全漏洞

显示前 20 条，共 22 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64604

暂无评论

发表评论