目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-68305— drm/xe/vf CCS读写缓冲区分离时添加设备守卫

AI 预测 4.4 利用难度: 中等

影响版本矩阵 6

厂商产品版本范围状态
LinuxLinux864690cf4dd62482b6dd049d82c509886c904303< 523ed2831ee55b2a1edabdea96781651f9df9685affected
864690cf4dd62482b6dd049d82c509886c904303< 4c92afb4c143526d340545ca581e88e6952ea511affected
6.18affected
< 6.18unaffected
7.1.6≤ 7.1.*unaffected
7.2-rc5≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-68305 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/xe/vf: Add drm_dev guards when detaching CCS read/write buffers
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/xe/vf: Add drm_dev guards when detaching CCS read/write buffers CCS read/write buffers are freed during BO destruction. In some cases, BOs may be destroyed after the device is unbound but while the DRM structure remains valid, leading to NULL pointer dereferences when accessing device resources. BUG: kernel NULL pointer dereference, address: 0000000000000000 PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 0 UID: 0 PID: 9376 Comm: xe_pat Not tainted 7.2.0-rc2+ #1 PREEMPT(lazy) RIP: 0010:xe_sriov_vf_ccs_rw_update_bb_addr+0x4d/0xa0 [xe] RSP: 0018:ffffcf304110b9c8 EFLAGS: 00010246 RAX: ffff8a85c38a0a00 RBX: 00000000810ef000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff8a85c39c1888 RBP: ffffcf304110b9e8 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000000 R12: ffff8a85c39c1888 R13: 0000000000000000 R14: ffff8a85c39b4f28 R15: ffff8a85c3885000 FS: 0000000000000000(0000) GS:ffff8a878b809000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 000000010314a002 CR4: 0000000000772ef0 PKRU: 55555554 Call Trace: <TASK> xe_migrate_ccs_rw_copy_clear+0x98/0x120 [xe] xe_sriov_vf_ccs_detach_bo+0x2c/0x60 [xe] xe_ttm_bo_delete_mem_notify+0xc8/0xe0 [xe] ttm_bo_cleanup_memtype_use+0x26/0x80 [ttm] ttm_bo_release+0x29e/0x2d0 [ttm] ttm_bo_fini+0x39/0x70 [ttm] xe_gem_object_free+0x1f/0x30 [xe] drm_gem_object_free+0x1d/0x40 ttm_bo_vm_close+0x5f/0x90 [ttm] remove_vma+0x2c/0x70 tear_down_vmas+0x63/0xf0 exit_mmap+0x20d/0x3f0 __mmput+0x45/0x170 mmput+0x31/0x40 do_exit+0x2ba/0xac0 do_group_exit+0x2d/0xb0 __x64_sys_exit_group+0x18/0x20 x64_sys_call+0x14a0/0x2390 do_syscall_64+0xdd/0x640 ? count_memcg_events+0xea/0x240 ? handle_mm_fault+0x1ec/0x2f0 (cherry picked from commit 1ae415a6eefe5004954a1d352b1718faca8844ef)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 864690cf4dd62482b6dd049d82c509886c904303 ~ 523ed2831ee55b2a1edabdea96781651f9df9685 -
LinuxLinux 6.18 -

二、漏洞 CVE-2026-68305 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-68305 的情报信息

请登录查看更多情报信息。

CVE-2026-68305 补丁与修复 (2)

同批安全公告 · Linux · 2026-08-10 · 共 345 条

CVE-2026-68311mt7925无线网卡解封装卸载时STA链路保护缺陷
CVE-2026-68321txgbe 网卡驱动移除时 FDIR 过滤器泄漏漏洞
CVE-2026-68320Linux内核SCTP协议栈认证列表容量检查漏洞
CVE-2026-68319pds_core 重置与移除死锁漏洞
CVE-2026-68318pds_core 工作队列移除时存在释放后使用漏洞
CVE-2026-68317pds_core 辅助设备添加/删除竞态漏洞
CVE-2026-68316加速驱动 Ethos-U 命令流校验元素大小处理漏洞
CVE-2026-68315SCTP协议栈在sctp_process_strreset_inreq()中验证流数
CVE-2026-68314Linux内核mctp i3c驱动注册失败处理漏洞
CVE-2026-68313TIPC __tipc_nl_compat_dumpit无限循环漏洞
CVE-2026-68312CIFS：kmalloc失败时cifsFileInfo泄漏
CVE-2026-68306mt76: mt7996 空指针解引用漏洞
CVE-2026-68300Linux SCTP 认证模块空指针检查漏洞
CVE-2026-68301HSR 从节点注销内存泄漏漏洞
CVE-2026-68302amt: 拉取后重新读取skb头指针
CVE-2026-68303Linux内核 DRM VC4 HVS/V3D 解除绑定空指针解引用漏洞
CVE-2026-68304brcmfmac Wi-Fi驱动 802.1X-SHA256调用跟踪警告漏洞
CVE-2026-68308mt76_connac_get_he_phy_cap()返回值未检查
CVE-2026-68310mt76: mt7915驱动HE能力查询保护
CVE-2026-68309mt76驱动BSS HE TLV处理空指针解引用漏洞

显示前 20 条，共 345 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-68305

暂无评论

发表评论