目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-74510— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于蓝牙mgmt配对命令取消时存在竞争条件，可能导致释放后重用。

CVSS 7.8 · High EPSS 0.14% · P4

影响版本矩阵 12

厂商产品 版本范围状态
Linux Linux e9a416b5ce0c0f93819f55d34cf6882196e9c3b2< 86ed4dd6548ccf277bc691bc912ca06e76b9d80c affected
e9a416b5ce0c0f93819f55d34cf6882196e9c3b2< 7c2a152a897cd1c184b2051484d4f74d803e7f4a affected
e9a416b5ce0c0f93819f55d34cf6882196e9c3b2< c569def320aa8b1fde89227e2ea96606790fd86d affected
e9a416b5ce0c0f93819f55d34cf6882196e9c3b2< 51be7280980fddc90ebe874a69c2fe8ab02bb46a affected
e9a416b5ce0c0f93819f55d34cf6882196e9c3b2< d0a7b48ad0921bd88effaee10bf970ab1d5d0ddd affected
2.6.39 affected
< 2.6.39 unaffected
6.6.151≤ 6.6.* unaffected
… +4 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-74510 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Bluetooth: mgmt: fix UAF in pair command cancellation
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: mgmt: fix UAF in pair command cancellation The pairing completion and authentication failure callbacks look up the pending MGMT_OP_PAIR_DEVICE command by walking hdev->mgmt_pending. The lookup returned a command that was still linked on the shared pending list, without keeping mgmt_pending_lock held for the later dereference and removal. A concurrent MGMT_OP_CANCEL_PAIR_DEVICE request can remove and free the same pending command before the callback uses it. The reverse race is also possible when cancel_pair_device() gets a command from pending_find() and a callback removes it before the cancel path dereferences it. This can lead to a use-after-free and a second list_del(). Make the pairing lookup helpers transfer ownership of the pending command by removing it from hdev->mgmt_pending while holding mgmt_pending_lock. The callbacks and cancel path then complete the command and free it directly, so racing paths cannot find or free the same command again. Take a temporary hci_conn reference in cancel_pair_device() because the command completion drops the reference stored in the pending command.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于蓝牙mgmt配对命令取消时存在竞争条件，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux e9a416b5ce0c0f93819f55d34cf6882196e9c3b2 ~ 50af4280a587c9971b5388cbc438f1324e626b7b -
Linux Linux 2.6.39 -

二、漏洞 CVE-2026-74510 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-74510 的情报信息

请登录查看更多情报信息。

CVE-2026-74510 补丁与修复 (6)

同批安全公告 · Linux · 2026-08-15 · 共 845 条

CVE-2026-74280 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74475 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72407 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74309 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72408 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72421 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74279 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72493 9.9 CRITICAL Linux kernel 安全漏洞
CVE-2026-72084 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72249 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72248 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72494 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72220 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74345 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74255 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72221 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72226 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74428 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72083 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72234 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 845 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-74510

暂无评论

发表评论