CVE-2026-74394— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< c82c860f8c8e4f4f454c9f14d0ad0c0466965f7d | affected |
5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< 3efa5301137140a3ca3677a9098c0a93a0acfd49 | affected | ||
5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< 067b9556eeb007f28b7c2033b4dcde5b6d88418f | affected | ||
5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< dcf7a986f377cce0749ed53f1d64195fbd5fdf91 | affected | ||
5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< 07dec3f6dcb6c6cc891162d252b800eb0e6d5e8e | affected | ||
5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< 65572fbd86033ae2370125593d59b8be34253aaf | affected | ||
5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< 72497172a4799119a0282a5eb5e2b8ddcc821921 | affected | ||
5dabcd0456d7ee17c2c7a17d7c2305444d2b9639< eb4ecdf631fe00e8020bf461503cb9b7017ed796 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-74394 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
RDMA/srpt: fix integer overflow in immediate data length check
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send len=0xFFFFFFFF, causing req_size to wrap around to a small value, bypassing the bounds check, and subsequently passing a ~4GB length to sg_init_one(). Use check_add_overflow() to detect wrapping before the comparison.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 5.0版本存在安全漏洞，该漏洞源于immediate data长度检查时存在整数溢出，用户控制的imm_buf->len参数未进行溢出检查，可能导致绕过边界检查。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-74394 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74394 的情报信息
请登录查看更多情报信息。
CVE-2026-74394 补丁与修复 (8)
同批安全公告 · Linux · 2026-08-15 · 共 846 条
| CVE-2026-74280 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74279 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72407 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72408 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74475 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74309 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72421 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72493 | 9.9 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72466 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72249 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72248 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72381 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72477 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72473 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72130 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72451 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74376 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72226 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74406 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72129 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 846 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74394
暂无评论