CVE-2026-72384— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.5版本存在安全漏洞，该漏洞源于irqchip/ts4800驱动在探测期间通过irq_set_chained_handler_and_data()为父中断安装链式处理程序，但移除函数未清除该处理程序，且通过irq_of_parse_and_map()获取的parent_irq未存储，中断映射也未正确处理，导致设备移除后父中断触发时可能访问已释放内存，造成内核崩溃。
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | d01f8633d52e4dac5ee598b87d49fd23346ccfd6< b5b2b2cb6a91908e6c23958c9ce6d5ba2fdb686c |
affected |
d01f8633d52e4dac5ee598b87d49fd23346ccfd6< e6b674dc341c6add7d85bec2ec22caf1aad35795 |
affected | ||
d01f8633d52e4dac5ee598b87d49fd23346ccfd6< 3f31f49afffa169cd01e6c37568c4df3eb1051af |
affected | ||
d01f8633d52e4dac5ee598b87d49fd23346ccfd6< 4e8d498d32b6c67d73bb8b317ff316ff37897a3e |
affected | ||
d01f8633d52e4dac5ee598b87d49fd23346ccfd6< 9ed0dca2aa05908b33ecf0bb15c7953947529542 |
affected | ||
d01f8633d52e4dac5ee598b87d49fd23346ccfd6< 98bf7e54cec07d514b3575c11896a8b12d50ecc4 |
affected | ||
4.5 |
affected | ||
< 4.5 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-72384 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
irqchip/ts4800: Fix missing chained handler cleanup on remove
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
irqchip/ts4800: Fix missing chained handler cleanup on remove
The driver installs a chained handler for the parent interrupt during probe
using irq_set_chained_handler_and_data(), but the remove function does not
clear this handler. This leaves a dangling handler that may be called when
the parent interrupt fires after the driver has been removed, potentially
accessing freed memory and causing a kernel crash.
Additionally, the parent_irq obtained via irq_of_parse_and_map() is not
stored, making it inaccessible in the remove function. Moreover, interrupt
mappings created during probe are not properly disposed.
Fix this by:
- Saving parent_irq in probe
- Clearing the chained handler with NULL in ts4800_ic_remove()
- Disposing all IRQ mappings before domain removal to prevent resource
leaks
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.5版本存在安全漏洞，该漏洞源于irqchip/ts4800驱动在探测期间通过irq_set_chained_handler_and_data()为父中断安装链式处理程序，但移除函数未清除该处理程序，且通过irq_of_parse_and_map()获取的parent_irq未存储，中断映射也未正确处理，导致设备移除后父中断触发时可能访问已释放内存，造成内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-72384 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72384 的情报信息
请登录查看更多情报信息。
CVE-2026-72384 补丁与修复 (4)
同批安全公告 · Linux · 2026-08-15 · 共 845 条
| CVE-2026-74475 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74280 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74279 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72407 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72408 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74309 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72421 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72493 | 9.9 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72463 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72248 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72381 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72477 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72473 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72472 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74406 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72222 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72226 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72137 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74376 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72130 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 845 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-72384
暂无评论