CVE-2026-74457— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1203 · Exploitation for Client Execution影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | d8a199355f8f8a0797c00d98788d7282c9ea38bd< 18b1a868a2cda66fb438007ba47ce5f2484db381 | affected |
d8a199355f8f8a0797c00d98788d7282c9ea38bd< 0c9268457bd6e4058fe55b4db01b16661c2eacf5 | affected | ||
d8a199355f8f8a0797c00d98788d7282c9ea38bd< 94fb6fe83ce152532b11b36730b30f3dc0c94217 | affected | ||
d8a199355f8f8a0797c00d98788d7282c9ea38bd< 825c903ca3c98cd0cf0e3de8ab8f2604a5339b3f | affected | ||
d8a199355f8f8a0797c00d98788d7282c9ea38bd< f97b7e5e1cdaae15cd95b3a360028c7929664969 | affected | ||
d8a199355f8f8a0797c00d98788d7282c9ea38bd< 1acab790b7cecd4e144d1d18bdfe549e282f6b0b | affected | ||
d8a199355f8f8a0797c00d98788d7282c9ea38bd< 0149fdb50a30944827acf9600a2cc44de0325a7f | affected | ||
d8a199355f8f8a0797c00d98788d7282c9ea38bd< 39132f166ca8ce00ae60d8a9068e06a60943cc4b | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-74457 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
can: peak_usb: add bounds check for USB channel index
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: can: peak_usb: add bounds check for USB channel index The channel control index ctrl_idx is derived from rx->len which comes directly from a device USB payload. The mask 0x0f allows values 0-15, but the array size of usb_if->dev[] is only 2. Values 2-15 cause heap out-of-bounds read, eventually causing kernel panic in the IRQ context. Add bounds checking for ctrl_idx before the array access in both pcan_usb_pro_handle_canmsg() and pcan_usb_pro_handle_error().
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 3.4版本存在安全漏洞，该漏洞源于USB通道索引缺少边界检查，可能导致堆越界读取，最终导致内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-74457 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74457 的情报信息
请登录查看更多情报信息。
CVE-2026-74457 补丁与修复 (8)
同批安全公告 · Linux · 2026-08-15 · 共 845 条
| CVE-2026-74309 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74280 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74279 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72407 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72408 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74475 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72421 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72493 | 9.9 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72339 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72234 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74376 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74255 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72064 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72065 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72217 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74473 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72323 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74495 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72463 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-72069 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 845 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74457
暂无评论