CVE-2026-74702— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.15版本存在安全漏洞，该漏洞源于vhost-scsi在端点激活后未拒绝功能变更，导致保护散列表prot_sgl为空，可能造成空指针取消引用和内核崩溃。
影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | bf2d650391be508dd8b5e188b65ed32300cf3489< a06e4611d45518896fbff4f45d9581578b107e91 |
affected |
bf2d650391be508dd8b5e188b65ed32300cf3489< 9a3eb77a612f9d158e4d27df43677a014e9cfa55 |
affected | ||
bf2d650391be508dd8b5e188b65ed32300cf3489< 42bc45df5905e2b7dccb72adaf7730f66cfbe03f |
affected | ||
6.15 |
affected | ||
< 6.15 |
unaffected | ||
6.18.45≤ 6.18.* |
unaffected | ||
7.1.9≤ 7.1.* |
unaffected | ||
7.2≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-74702 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
vhost-scsi: reject feature changes after endpoint
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
vhost-scsi: reject feature changes after endpoint
vhost_scsi_setup_vq_cmds() runs from VHOST_SCSI_SET_ENDPOINT and allocates
each command's protection scatterlist array (prot_sgl) according to the
acknowledged VIRTIO_SCSI_F_T10_PI bit. The command pools are not rebuilt
when VHOST_SET_FEATURES changes that bit later.
Although virtio feature bits must not change after feature negotiation,
vhost_scsi_set_features() currently accepts such a request after the
endpoint is active and updates acked_features. Enabling T10-PI after
endpoint setup therefore leaves prot_sgl NULL while the I/O path follows
the new feature bit.
For a 129-page protection payload, vhost_scsi_mapal() passes the missing
first chunk to sg_alloc_table_chained():
sg_alloc_table_chained(table, 129, first_chunk=NULL,
nents_first_chunk=inline_sg_cnt)
sg_pool_index() then hits:
BUG_ON(nents > SG_CHUNK_SIZE); /* 129 > 128 */
The kernel reported the following call trace and register state:
Call Trace:
<TASK>
? __sg_alloc_table+0x1d8/0x250
? __pfx_vhost_run_work_list+0x10/0x10 [vhost]
sg_alloc_table_chained+0x59/0xf0
? __pfx_sg_pool_alloc+0x10/0x10
? vhost_scsi_calc_sgls.constprop.0+0x43/0x60 [vhost_scsi]
vhost_scsi_handle_vq+0xf02/0x1700 [vhost_scsi]
? __pfx_vhost_scsi_handle_vq+0x10/0x10 [vhost_scsi]
vhost_scsi_handle_kick+0x37/0x50 [vhost_scsi]
vhost_run_work_list+0x8e/0xd0 [vhost]
vhost_task_fn+0xe1/0x210
ret_from_fork+0x348/0x540
</TASK>
RIP: 0010:0x4
CR2 = 0x4
RSP: 0018:ffffc90000dbf940 EFLAGS: 00010202
RAX: ffffffff82396810 RBX: ffff88811dc28b80 RCX: 0000000000000000
RDX: 0000000000000000 RSI: 0000000000000820 RDI: 0000000000000081
VHOST_F_LOG_ALL is a vhost-specific runtime feature and remains the only
exception.
Reject changes to any feature other than VHOST_F_LOG_ALL while the
endpoint is active. This preserves the existing runtime log toggle while
preventing feature-dependent command resources and data-path state from
becoming inconsistent. Userspace must clear the endpoint before changing
any other negotiated feature and set the endpoint up again afterward.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.15版本存在安全漏洞，该漏洞源于vhost-scsi在端点激活后未拒绝功能变更，导致保护散列表prot_sgl为空，可能造成空指针取消引用和内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-74702 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74702 的情报信息
请登录查看更多情报信息。
CVE-2026-74702 补丁与修复 (3)
同批安全公告 · Linux · 2026-08-22 · 共 149 条
| CVE-2026-74705 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74612 | 10.0 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74611 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74608 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74669 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74723 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74727 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74688 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74662 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74628 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74597 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74617 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74730 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74616 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74586 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74587 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74588 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74591 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74712 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-74665 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
显示前 20 条，共 149 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74702
暂无评论