目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-68137— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于x25_kill_by_neigh()函数在遍历X.25 socket列表时，在释放列表锁后未固定socket生命周期，导致释放后重用。

CVSS 9.8 · Critical EPSS 0.54% · P44

影响版本矩阵 32

厂商产品 版本范围状态
Linux Linux 5c94b6205e87411dbe9dc1ca088eb36b8837fb47< db6b04f6d65549bb1c7bc8e64a92e7b7d03be676 affected
409570a619c1cda2e0fde6018a256b9e3d3ba0ee< 5e8a754ac2009a88a7b99ab61eab6296eed360f3 affected
7781607938c8371d4c2b243527430241c62e39c2< c98a454d1a9e1bd09d5fd55a7aa589b199340b88 affected
7781607938c8371d4c2b243527430241c62e39c2< 3f4fe26c20c30bd5a2e2583e80685def0b27858c affected
7781607938c8371d4c2b243527430241c62e39c2< 610678d4be94b619c751572e8a58de705592cd07 affected
7781607938c8371d4c2b243527430241c62e39c2< ec6d91a1bf2ebd767d3d43f6d249ee0ed3f4558a affected
7781607938c8371d4c2b243527430241c62e39c2< 9aabda553184346f74810e2ee1d96920b4612e3f affected
7781607938c8371d4c2b243527430241c62e39c2< 5499e0602d2faafd42c580d25f615903c3fbe11b affected
… +24 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-68137 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net/x25: fix use-after-free in x25_kill_by_neigh()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free in x25_kill_by_neigh() x25_kill_by_neigh() walks the global X.25 socket list looking for sockets attached to a terminating neighbour. x25_list_lock protects list membership while the lookup is in progress, but it does not pin a socket's lifetime after the lock is dropped. The function currently drops x25_list_lock before calling lock_sock(s). A concurrent close can run x25_release(), remove the same socket from x25_list, and drop the last socket reference in that window. The neighbour teardown path can then lock or inspect a freed struct sock/struct x25_sock. Take sock_hold(s) while x25_list_lock still proves that the list entry is live, then drop the temporary reference after the socket has been locked, rechecked, and released. Recheck x25_sk(s)->neighbour after lock_sock(), because another path may have disconnected the socket before this path acquired the socket lock. Restart the list walk after each disconnect because the list lock was dropped and the previous iterator state may no longer be valid. A QEMU/KASAN run against origin/master reproduced a slab-use-after-free in x25_kill_by_neigh().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于x25_kill_by_neigh()函数在遍历X.25 socket列表时，在释放列表锁后未固定socket生命周期，导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 5c94b6205e87411dbe9dc1ca088eb36b8837fb47 ~ db6b04f6d65549bb1c7bc8e64a92e7b7d03be676 -
Linux Linux 5.18 -

二、漏洞 CVE-2026-68137 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-68137 的情报信息

请登录查看更多情报信息。

CVE-2026-68137 补丁与修复 (8)

同批安全公告 · Linux · 2026-08-10 · 共 344 条

CVE-2026-68117 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68160 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68159 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68161 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68302 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68158 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68123 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68144 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68381 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68385 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68154 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68136 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68388 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68426 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68300 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68127 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68170 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68156 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-68124 9.6 CRITICAL Linux kernel 安全漏洞
CVE-2026-68083 9.1 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 344 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-68137

暂无评论

发表评论