CVE-2026-74546— ADT7470 风扇读取时除零竞态条件崩溃漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | fc958a61ff6d34a0ec42744d3ff524ee202b2e9f< d328175045176f85c15c369bd21dc551351e7935 | affected |
fc958a61ff6d34a0ec42744d3ff524ee202b2e9f< 832069bec79cf6f903441c5769d3cdba95d0af33 | affected | ||
fc958a61ff6d34a0ec42744d3ff524ee202b2e9f< 96ad57d31763559d376416cdf3bf5ae79bbbebec | affected | ||
fc958a61ff6d34a0ec42744d3ff524ee202b2e9f< 76963b04b2d1c648d69949d8dd521e1ff7f40b51 | affected | ||
fc958a61ff6d34a0ec42744d3ff524ee202b2e9f< 1b46fe9dc8f8de59310f37e6c5e5c0e05ded46c3 | affected | ||
5.15 | affected | ||
< 5.15 | unaffected | ||
6.6.151≤ 6.6.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-74546 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
hwmon: (adt7470) Fix divide-by-zero TOCTOU crash in fan speed read
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: hwmon: (adt7470) Fix divide-by-zero TOCTOU crash in fan speed read If the fan data becomes 0 between the FAN_DATA_VALID() check and the FAN_PERIOD_TO_RPM() conversion, it will result in a divide-by-zero crash due to a race with a concurrent update of the cached fan value. Fix a TOCTOU issue by reading fan data once.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-74546 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74546 的情报信息
请登录查看更多情报信息。
CVE-2026-74546 补丁与修复 (4)
同批安全公告 · Linux · 2026-08-15 · 共 846 条
| CVE-2026-74475 | 10.0 CRITICAL | vxlan 短路由中 neigh_ha_snapshot() 使用错误 |
| CVE-2026-72421 | 10.0 CRITICAL | IPv4 fib 本地/主表忽略错误路由 |
| CVE-2026-74279 | 10.0 CRITICAL | Cavium CPT DMA清理使用错误循环索引 |
| CVE-2026-74280 | 10.0 CRITICAL | Marvell OCTEONTX 驱动 DMA清理循环索引错误漏洞 |
| CVE-2026-74309 | 10.0 CRITICAL | vdpa/octeon_ep 中断处理程序 IRQ 到环映射错误 |
| CVE-2026-72408 | 10.0 CRITICAL | Geneve GRO提示处理缺陷 |
| CVE-2026-72407 | 10.0 CRITICAL | Geneve 内核模块 inner network offset 验证漏洞 |
| CVE-2026-72493 | 9.9 CRITICAL | net: 在 enqueue_to_backlog() 中序列化 netif_running() 检查 |
| CVE-2026-74433 | 9.8 CRITICAL | rxrpc rxgk_issue_challenge() Use-After-Free 漏洞 |
| CVE-2026-72208 | 9.8 CRITICAL | NTFS 文件系统 EA 条目访问越界漏洞 |
| CVE-2026-72065 | 9.8 CRITICAL | mana 驱动网卡包长度验证漏洞 |
| CVE-2026-72064 | 9.8 CRITICAL | Mana驱动同步页面池RX碎片 |
| CVE-2026-72429 | 9.8 CRITICAL | IPv6 ioam: dst_entry类型混淆漏洞 |
| CVE-2026-72317 | 9.8 CRITICAL | SUNRPC 跨 TLS 连接工作线程固定 rpc_clnt 漏洞 |
| CVE-2026-74427 | 9.8 CRITICAL | AFS 网络命名空间销毁预分配充电器漏洞 |
| CVE-2026-72137 | 9.8 CRITICAL | Linux xfrm nat_keepalive发送错误时双重释放漏洞 |
| CVE-2026-72436 | 9.8 CRITICAL | Netfilter ipset 哈希类型锁读竞争漏洞 |
| CVE-2026-74428 | 9.8 CRITICAL | rxrpc rxrpc_recvmsg()双重解锁漏洞 |
| CVE-2026-72451 | 9.8 CRITICAL | Linux内核 xfrm状态缓存插入竞态条件漏洞 |
| CVE-2026-72046 | 9.8 CRITICAL | gve: header-split 和 HW-GRO 导致头缓冲区损坏漏洞 |
显示前 20 条，共 846 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74546
暂无评论