CVE-2026-68090— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 3.3版本、5.10.261及之前版本、5.15.212及之前版本、6.1.178及之前版本、6.6.145及之前版本、6.12.96及之前版本、6.18.39及之前版本和7.1.4及之前版本存在安全漏洞，该漏洞源于debugobjects模块存在与并发OOM禁用操作相关的竞争条件，未在调用打印和修复回调函数前检查调试对象是否仍处于启用状态，可能导致定时器功能异常，触发内核运行异常。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< 2d5e320b7ab9b25229ac4331541964a58b5e1d29 |
affected |
b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< 203a965bf2ab43130778d8214fb0c3c8c2d19cdf |
affected | ||
b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< 23da32e88627e63e0864f59f4c63a2dc0ab851a3 |
affected | ||
b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< d663fbf28b2eebe665bb9cf828d7d528e5a8707e |
affected | ||
b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< e2e255d07723c330dded8e576ce28a8d23a692ce |
affected | ||
b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< c00164c9e7fa6145886ad666806cb5347895de5c |
affected | ||
b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< 1f4f02b336c3be125c8fcf87df73db2e0e028b8b |
affected | ||
b84d435cc228e87951f3bbabf6cc4a5f25d5fb16< b81dde13cc163450dcb402dcc915ef13ba241e01 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-68090 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
debugobjects: Plug race against a concurrent OOM disable
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
debugobjects: Plug race against a concurrent OOM disable
syzbot reported a puzzling splat:
WARNING: kernel/time/hrtimer.c:443 at stub_timer+0xa/0x20
stub_timer() is installed as timer callback function in
hrtimer_fixup_assert_init(), which is invoked when
debug_object_assert_init() can't find a shadow object. In that case debug
objects emits a warning about it before invoking the fixup.
Though the provided console log lacks this warning and instead has the
following a few seconds before the splat:
ODEBUG: Out of memory. ODEBUG disabled
So the object was looked up in debug_object_assert_init() and the lookup
failed due a concurrent out of memory situation which disabled debug
objects and freed the shadow objects:
debug_object_assert_init()
if (!debug_objects_enabled)
return; obj = alloc();
if (!obj) {
// Out of memory
debug_objects_enabled = false;
free_objects();
obj = lookup_or_alloc();
// The lookup failed because the other side
// removed the objects, so this returns
// an error code as the object in question
// is not statically initialized
if (!IS_ERR_OR_NULL(obj))
return;
if (!obj) {
debug_oom();
return;
}
print(...)
if (!debug_objects_enabled)
return;
fixup(...)
The debug object splat is skipped because debug_objects_enabled is false,
but the fixup callback is invoked unconditionally, which makes the timer
disfunctional.
This is only a problem in debug_object_assert_init() and
debug_object_activate() as both have to handle statically initialized
objects and therefore must handle the error pointer return case
gracefully. All other places only handle the found/not found case and the
NULL pointer return is a signal for OOM. Otherwise they get a valid shadow
object.
Plug the hole by checking whether debug objects are still enabled before
invoking the print and fixup function in those two places.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 3.3版本、5.10.261及之前版本、5.15.212及之前版本、6.1.178及之前版本、6.6.145及之前版本、6.12.96及之前版本、6.18.39及之前版本和7.1.4及之前版本存在安全漏洞，该漏洞源于debugobjects模块存在与并发OOM禁用操作相关的竞争条件，未在调用打印和修复回调函数前检查调试对象是否仍处于启用状态，可能导致定时器功能异常，触发内核运行异常。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-68090 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68090 的情报信息
请登录查看更多情报信息。
CVE-2026-68090 补丁与修复 (8)
同批安全公告 · Linux · 2026-08-10 · 共 344 条
| CVE-2026-68159 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68381 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68385 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68388 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68117 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68170 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68123 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68161 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68127 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68160 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68144 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68137 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68302 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68300 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68426 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68136 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68154 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68158 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68156 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68124 | 9.6 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 344 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68090
暂无评论