目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-74443— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 2.6.33版本存在安全漏洞，该漏洞源于vmw_cmd_dma()函数未检查DMA命令头部大小是否足够，导致后缀指针下溢，可能覆盖已验证字段，造成TOCTOU，允许一个命令重写另一个命令的GMR id、surface id等认证字段。

CVSS 8.8 · High EPSS 0.13% · P2

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 4e4ddd47774313accc86b233d6ca2c6a9037a671< eb20f418933bea53375843b27b4022c1810be63b affected
4e4ddd47774313accc86b233d6ca2c6a9037a671< fcd1e56e7816b31a1050ccc67df722b20f6bb15d affected
4e4ddd47774313accc86b233d6ca2c6a9037a671< a4a37080a5ac777b59306cfcdf854cc05d7604d4 affected
4e4ddd47774313accc86b233d6ca2c6a9037a671< 036e16ada95389bdc30f41068af04c1d0872fad0 affected
4e4ddd47774313accc86b233d6ca2c6a9037a671< d5d7ada4e1296b00d89fe82b2ca850cc7809d6f7 affected
4e4ddd47774313accc86b233d6ca2c6a9037a671< 7e40e6120fb232a10b543ffd994e5c6d8f3a2cc6 affected
4e4ddd47774313accc86b233d6ca2c6a9037a671< 9759da60e38d7b9db44dc92713e4e0391883d221 affected
4e4ddd47774313accc86b233d6ca2c6a9037a671< f4f1db96bfd68b81053693ba53405b6f510ac16c affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-74443 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/vmwgfx: bound DMA command body size against suffix pointer
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix pointer vmw_cmd_dma() locates the DMA suffix at (unsigned long) &cmd->body + header->size - sizeof(*suffix) without checking that header->size is large enough to contain both cmd->body and the suffix. An undersized header makes the suffix pointer underflow back into the previous command in the bounce buffer. The verifier later writes suffix->maximumOffset, clobbering verified fields of an already-relocated earlier command -- a TOCTOU on the device-visible command stream that lets one command rewrite another's GMR id, surface id, or other authenticated fields. Reject the command if the body is too small for the suffix to fit.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 2.6.33版本存在安全漏洞，该漏洞源于vmw_cmd_dma()函数未检查DMA命令头部大小是否足够，导致后缀指针下溢，可能覆盖已验证字段，造成TOCTOU，允许一个命令重写另一个命令的GMR id、surface id等认证字段。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 4e4ddd47774313accc86b233d6ca2c6a9037a671 ~ eb20f418933bea53375843b27b4022c1810be63b -
Linux Linux 2.6.33 -

二、漏洞 CVE-2026-74443 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-74443 的情报信息

请登录查看更多情报信息。

CVE-2026-74443 补丁与修复 (8)

同批安全公告 · Linux · 2026-08-15 · 共 844 条

CVE-2026-74280 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74475 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74279 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72421 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74309 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72407 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72408 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72493 9.9 CRITICAL Linux kernel 安全漏洞
CVE-2026-72046 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74376 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72217 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72299 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74384 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72210 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72211 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72209 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72317 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74267 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72206 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72207 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 844 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-74443

暂无评论

发表评论