CVE-2026-72129— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于nvmet-rdma处理内联数据偏移时边界检查不充分，可能导致内存越界读取。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< c2106ba1b14d644a5203bea1a50dbe25dcad713c |
affected |
0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< bf8bcc1c137d54a62a428b00051fdbb13660673b |
affected | ||
0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< 11401371152b228448a41d79c6de1c938f93049a |
affected | ||
0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< 7c96581169c9d9a7d0726e554313acfbead6141c |
affected | ||
0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< 42a8ea3acd883f4f210d9e54e0975b1e2292b529 |
affected | ||
0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< 2944113ad5fbcdf5d349d857c03d2a44b6de75b8 |
affected | ||
0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< 98bcdfa619150b2f41fa15bac140dbaf2584ad05 |
affected | ||
0d5ee2b2ab4f6776c361bc975c2323bc8b5cf349< 48c0162f647bb47e6084ffbc71b8f213f5e2f4f8 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-72129 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
nvmet-rdma: handle inline data with a nonzero offset
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
nvmet-rdma: handle inline data with a nonzero offset
nvmet_rdma_use_inline_sg() maps the host-controlled inline data offset
into the per-command inline scatterlist. The bounds check admits any
offset with off + len <= inline_data_size, but the mapping still assumes
the data begins in the first inline page:
sg->offset = off;
sg->length = min_t(int, len, PAGE_SIZE - off);
When a port is configured with inline_data_size > PAGE_SIZE (settable up
to max(SZ_16K, PAGE_SIZE)), an offset in (PAGE_SIZE, inline_data_size]
makes "PAGE_SIZE - off" underflow, so sg->length is set to ~4 GiB and
the block backend reads far past the first inline page. num_pages(len)
also ignores the offset, so an in-bounds offset whose [off, off+len)
span crosses a page boundary under-counts the scatterlist.
Map the offset properly: split it into a page index and an in-page
offset, start the scatterlist at that page, and size the page count from
page_off + len. Because the request scatterlist may now start at
inline_sg[page_idx] rather than inline_sg[0], generalize the inline-SGL
identity test in nvmet_rdma_release_rsp() to a range test; otherwise the
persistent inline scatterlist is mistaken for an allocated one and
nvmet_req_free_sgls() frees an inline page (and warns in
free_large_kmalloc()).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于nvmet-rdma处理内联数据偏移时边界检查不充分，可能导致内存越界读取。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-72129 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72129 的情报信息
请登录查看更多情报信息。
CVE-2026-72129 补丁与修复 (7)
同批安全公告 · Linux · 2026-08-15 · 共 845 条
| CVE-2026-74475 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72421 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74279 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74280 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74309 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72408 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72407 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72493 | 9.9 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74434 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72065 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72064 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72317 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74427 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72137 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72429 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74428 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72139 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72436 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72046 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72451 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 845 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-72129
暂无评论