CVE-2026-80662— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 存在安全漏洞，该漏洞源于CXL_HEADERLOG_SIZE定义过大导致越界读取，可能造成信息泄露。
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 2905cb5236cba63a5dc8a83752dcc31f3cc819f9< 6fc1919a6f2ed541484dd1f6cd93374044f8fd3d |
affected |
2905cb5236cba63a5dc8a83752dcc31f3cc819f9< fc5eb0962a5e50d64e711817cc24d67df2d90528 |
affected | ||
2905cb5236cba63a5dc8a83752dcc31f3cc819f9< c268f949e219f9e179558e836f457f6c5fbec416 |
affected | ||
6.2 |
affected | ||
< 6.2 |
unaffected | ||
6.18.42≤ 6.18.* |
unaffected | ||
7.1.5≤ 7.1.* |
unaffected | ||
7.2≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80662 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
cxl: Fix CXL_HEADERLOG_SIZE to match RAS Capability size
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
cxl: Fix CXL_HEADERLOG_SIZE to match RAS Capability size
The CXL r4.0 8.2.4.17.7 RAS Capability Structure has total length 0x58
bytes (CXL_RAS_CAPABILITY_LENGTH); the Header Log occupies the trailing
64 bytes at offset 0x18. CXL_HEADERLOG_SIZE was defined as SZ_512,
eight times the actual on-device size.
header_log_copy() reads CXL_HEADERLOG_SIZE_U32 (128) dwords from the
RAS capability iomap, overrunning the 88-byte mapping by 448 bytes.
The cxl_aer_uncorrectable_error trace event memcpy()s CXL_HEADERLOG_SIZE
(512) bytes from its source. For the CPER caller the source is
struct cxl_ras_capability_regs::header_log[16] (64 bytes) embedded in a
stack-local cxl_cper_prot_err_work_data, so the memcpy reads 448 bytes
of kernel stack into the trace event ring buffer where userspace can
read it via tracefs.
Set CXL_HEADERLOG_SIZE to 64 and derive CXL_HEADERLOG_SIZE_U32 from it,
bringing all iomap readers into agreement on 16 dwords. Userspace tools
such as rasdaemon have grown a dependency on the buggy 512-byte (128 u32)
header_log layout in the cxl_aer_uncorrectable_error trace event. Add
CXL_HEADERLOG_TRACE_SIZE_U32 = 128 and use it for the trace event
__array and its memcpy to preserve that ABI. Both callers now pass a
zero-filled u32[CXL_HEADERLOG_TRACE_SIZE_U32] staging buffer with only
the first CXL_HEADERLOG_SIZE_U32 (16) entries populated from hardware;
the remaining 112 u32s are zero-padded, keeping the 512-byte trace ring
buffer layout intact.
[ dj: Replaced 64 with SZ_64 per RichardC ]
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 存在安全漏洞，该漏洞源于CXL_HEADERLOG_SIZE定义过大导致越界读取，可能造成信息泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-80662 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80662 的情报信息
请登录查看更多情报信息。
CVE-2026-80662 补丁与修复 (3)
同批安全公告 · Linux · 2026-08-28 · 共 135 条
| CVE-2026-80634 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80694 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80681 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80674 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80673 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80668 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80630 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80617 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80612 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80714 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80609 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80600 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80693 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80684 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80671 | 9.3 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80603 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80670 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-80721 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-80722 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-80724 | 8.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 135 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-80662
暂无评论