CVE-2026-68378— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.17版本存在安全漏洞，该漏洞源于dpll_msg_add_pin_ref_sync()函数在处理跨多个dpll_device实例共享的dpll_pin注销时，未正确解析ref_sync伙伴引脚的priv指针，导致空指针解引用，可能造成内核崩溃。
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service影响版本矩阵 9
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 40466ea1827c46c6435fab9b21b63b80733e2d07< 66fbe0499ef517ab161b96c49886a891851f6481 |
affected |
58256a26bfb37a94738dd65618b1f31f460f8d91< 51c2fcc4cd2e4c52bd1970558f6e5356fdc51154 |
affected | ||
58256a26bfb37a94738dd65618b1f31f460f8d91< 4b3e6b9fdaeb40c6a2f7c41db3888b6ee628bdd2 |
affected | ||
58256a26bfb37a94738dd65618b1f31f460f8d91< d2e914a4a0d0f753dbae830264850d044026167c |
affected | ||
6.17 |
affected | ||
< 6.17 |
unaffected | ||
6.18.42≤ 6.18.* |
unaffected | ||
7.1.6≤ 7.1.* |
unaffected | ||
| … +1 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-68378 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
dpll: fix NULL pointer dereference in dpll_msg_add_pin_ref_sync()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
dpll: fix NULL pointer dereference in dpll_msg_add_pin_ref_sync()
When a dpll_pin is shared across multiple dpll_device instances and
those devices are being unregistered (e.g. during driver module removal),
a NULL pointer dereference can occur in dpll_msg_add_pin_ref_sync().
This happens under the following conditions:
- A pin is registered with two or more dpll devices (dpll_A, dpll_B)
- The pin has ref_sync pairs with other pins
- During unregistration of dpll_A's pins, a ref_sync partner pin is
unregistered first, removing it from dpll_A->pin_refs
- But since the partner pin is still registered with dpll_B, its
dpll_refs is not empty, so dpll_pin_ref_sync_pair_del() does NOT
run and the partner stays in the pin's ref_sync_pins xarray
- When the pin itself is then unregistered from dpll_A, the delete
notification calls dpll_msg_add_pin_ref_sync() which finds the
partner in ref_sync_pins, passes dpll_pin_available() (partner is
still registered with dpll_B), but dpll_pin_on_dpll_priv(dpll_A,
partner) returns NULL because partner was already removed from
dpll_A->pin_refs
- The NULL priv pointer is passed to the driver's ref_sync_get
callback, which dereferences it
BUG: kernel NULL pointer dereference, address: 0000000000000034
Oops: Oops: 0000 [#1] SMP NOPTI
RIP: 0010:zl3073x_dpll_input_pin_ref_sync_get+0x73/0x80 [zl3073x]
Call Trace:
dpll_msg_add_pin_ref_sync+0xb8/0x200
dpll_cmd_pin_get_one+0x3b6/0x4b0
dpll_pin_event_send+0x72/0x140
__dpll_pin_unregister+0x5a/0x2b0
dpll_pin_unregister+0x49/0x70
Fix this by skipping ref_sync pins whose priv pointer cannot be resolved
for the current dpll device.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.17版本存在安全漏洞，该漏洞源于dpll_msg_add_pin_ref_sync()函数在处理跨多个dpll_device实例共享的dpll_pin注销时，未正确解析ref_sync伙伴引脚的priv指针，导致空指针解引用，可能造成内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-68378 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68378 的情报信息
请登录查看更多情报信息。
CVE-2026-68378 补丁与修复 (4)
同批安全公告 · Linux · 2026-08-10 · 共 344 条
| CVE-2026-68117 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68160 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68161 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68123 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68302 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68381 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68385 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68159 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68127 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68388 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68144 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68137 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68136 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68170 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68426 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68156 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68158 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68300 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68154 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68124 | 9.6 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 344 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68378
暂无评论