目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-68100— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.6.148之前版本、6.12.101之前版本、6.18.42之前版本和7.1.6之前版本存在安全漏洞，该漏洞源于ksmbd的set_ntacl_dacl函数在复制ACE时未验证num_subauth，可能导致越界堆读取，进而造成信息泄露或拒绝服务。

CVSS 8.1 · High EPSS 0.43% · P36

影响版本矩阵 14

厂商产品 版本范围状态
Linux Linux e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9< 26cb845e22a00c85bf566337417fa33492395f10 affected
e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9< e31fada5143784bc05c7ae44c79eed9b7a2e147e affected
e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9< fb3dc8e6da46a1ccad1956cda57de29d9b3033e0 affected
e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9< b6d3cc6a524416dfdb2b47e4bba2e7e20011d056 affected
e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9< 5acbd3012fd4a7ccfebd91ea6f784120084eb897 affected
e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9< 47f0b34f6bc98ed85bfdc293e8f3e432ec24958d affected
5.15 affected
< 5.15 unaffected
… +6 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-68100 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ksmbd: validate num_subauth when copying ACE in set_ntacl_dacl
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate num_subauth when copying ACE in set_ntacl_dacl set_ntacl_dacl() copies each ACE from the attacker-controlled stored security descriptor verbatim into the response DACL without checking sid.num_subauth. The ACE bytes (including an unchecked num_subauth) originate from an authenticated SMB2_SET_INFO(SecInfo=DACL) that is stored raw via ksmbd_vfs_set_sd_xattr(); parse_dacl() rejects a bad ACE with `break` rather than an error, so parse_sec_desc() still returns success and the malformed SD reaches the xattr intact. On a subsequent SMB2_QUERY_INFO(SecInfo=DACL) for an inode carrying a POSIX access ACL, build_sec_desc() -> set_ntacl_dacl() -> set_posix_acl_entries_dacl() walks the copied ACEs and reads ntace->sid.sub_auth[ntace->sid.num_subauth - 1] with num_subauth taken straight from the stored SD. Since sub_auth[] is fixed at SID_MAX_SUB_AUTHORITIES (15), a crafted num_subauth (e.g. 255) drives an out-of-bounds heap read of ~1 KB with an offset fully controlled by an authenticated client. The sibling functions already gate this field: parse_dacl() -- num_subauth == 0 || > SID_MAX_SUB_AUTHORITIES parse_sid() -- num_subauth > SID_MAX_SUB_AUTHORITIES smb_copy_sid() -- min_t(u8, num_subauth, SID_MAX_SUB_AUTHORITIES) set_ntacl_dacl() is the lone inconsistent path that omits the check. Add the same num_subauth validation in set_ntacl_dacl() before copying the ACE, matching the gate already enforced by parse_dacl().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.6.148之前版本、6.12.101之前版本、6.18.42之前版本和7.1.6之前版本存在安全漏洞，该漏洞源于ksmbd的set_ntacl_dacl函数在复制ACE时未验证num_subauth，可能导致越界堆读取，进而造成信息泄露或拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ~ 26cb845e22a00c85bf566337417fa33492395f10 -
Linux Linux 5.15 -

二、漏洞 CVE-2026-68100 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-68100 的情报信息

请登录查看更多情报信息。

CVE-2026-68100 补丁与修复 (4)

同批安全公告 · Linux · 2026-08-10 · 共 344 条

CVE-2026-68156 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68123 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68117 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68127 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68300 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68136 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68137 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68144 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68302 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68154 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68158 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68159 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68160 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68388 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68170 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68385 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68426 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68381 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68161 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68124 9.6 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 344 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-68100

暂无评论

发表评论