目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2026-72439— Linux md/raid10 写入请求失败时写入待处理计数泄漏漏洞

AI 预测 5.3 利用难度: 中等 EPSS 0.16% · P6

可能的 ATT&CK 技术 1AI

T1564.004 · NTFS File Attributes

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinuxc9aa889b035fca4598ae985a0f0c76ebbb547ad2< f94031c94eaebe14a7c9e91720064de0c5a54a6caffected
c9aa889b035fca4598ae985a0f0c76ebbb547ad2< e045d6ed33f8faa3e3dd6dc33c62ec01e3ad275daffected
39db562b3fedb93978a7e42dd216b306740959f8affected
5.15.111< 5.16affected
5.17affected
< 5.17unaffected
7.1.5≤ 7.1.*unaffected
7.2≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-72439 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
md/raid10: fix writes_pending leak on write request failures
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix writes_pending leak on write request failures raid10_make_request() acquires a writes_pending reference with md_write_start() before dispatching write requests. Several failure paths in raid10_write_request() complete the bio and return without reaching the normal write completion path, causing the corresponding md_write_end() to be skipped. Make raid10_write_request() return a status indicating whether the write request was successfully queued. This allows raid10_make_request() to release the writes_pending reference with md_write_end() when a write request fails.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ~ f94031c94eaebe14a7c9e91720064de0c5a54a6c -
LinuxLinux 5.17 -

二、漏洞 CVE-2026-72439 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-72439 的情报信息

登录查看更多情报信息。

CVE-2026-72439 补丁与修复 (2)

同批安全公告 · Linux · 2026-08-15 · 共 846 条

CVE-2026-7447510.0 CRITICALvxlan 短路由中 neigh_ha_snapshot() 使用错误
CVE-2026-7240710.0 CRITICALGeneve 内核模块 inner network offset 验证漏洞
CVE-2026-7240810.0 CRITICALGeneve GRO提示处理缺陷
CVE-2026-7430910.0 CRITICALvdpa/octeon_ep 中断处理程序 IRQ 到环映射错误
CVE-2026-7428010.0 CRITICALMarvell OCTEONTX 驱动 DMA清理循环索引错误漏洞
CVE-2026-7427910.0 CRITICALCavium CPT DMA清理使用错误循环索引
CVE-2026-7242110.0 CRITICALIPv4 fib 本地/主表忽略错误路由
CVE-2026-724939.9 CRITICALnet: 在 enqueue_to_backlog() 中序列化 netif_running() 检查
CVE-2026-724669.8 CRITICALxprtrdma 修复 bcall 回复泄漏及无界窥视漏洞
CVE-2026-722489.8 CRITICALnetfilter flowtable IPIP隧道直接转发漏洞
CVE-2026-723819.8 CRITICALksmbd 耐久句柄检查中的use-after-free漏洞
CVE-2026-724779.8 CRITICALNTFS3 重命名失败时调用 _ntfs_bad_inode 漏洞
CVE-2026-724739.8 CRITICALxprtrdma 远程代码执行漏洞
CVE-2026-724729.8 CRITICALNFS 使用rwsem保护文件锁列表遍历
CVE-2026-722349.8 CRITICALbatman-adv 未 realloc 时访问 skb->data 漏洞
CVE-2026-721399.8 CRITICALLinux tcp_connect RCU宽限期后释放md5sig_info导致内存错误漏洞
CVE-2026-721379.8 CRITICALLinux xfrm nat_keepalive发送错误时双重释放漏洞
CVE-2026-744019.8 CRITICALdlm 发送队列有序性处理漏洞
CVE-2026-744069.8 CRITICALVXLAN 内核模块远程代码执行漏洞
CVE-2026-721299.8 CRITICALnvmet-rdma内联数据非零偏移处理漏洞

显示前 20 条,共 846 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2026-72439

暂无评论


发表评论