目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-80727— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.8至7.2之前版本存在安全漏洞，该漏洞源于CMCI风暴检测在轮询定时器正确设置之前尝试修改定时器，可能导致系统启动时出现调试对象断言失败和内核警告。

AI 预测 7.2 利用难度: 困难 EPSS 0.20% · P10

可能的 ATT&CK 技术 1 AI

T1691

影响版本矩阵 10

厂商产品 版本范围状态
Linux Linux 1f68ce2a027250aeeb1756391110cdc4dc97c797< 17ab68d0cf6a41bff61b1e13c6141d9e463736ae affected
1f68ce2a027250aeeb1756391110cdc4dc97c797< e708fc1566ebd4a2d3f2546e6310d64d362db80d affected
1f68ce2a027250aeeb1756391110cdc4dc97c797< 4f4cba3947d2f0eceb32727e198ca2c149a653a9 affected
1f68ce2a027250aeeb1756391110cdc4dc97c797< a213dfaa2596c1c0dc4dae91c14fbfa499c03223 affected
6.8 affected
< 6.8 unaffected
6.12.105≤ 6.12.* unaffected
6.18.45≤ 6.18.* unaffected
… +2 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-80727 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
x86/mce: Set up the polling timer before CMCI discovery
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: x86/mce: Set up the polling timer before CMCI discovery I hit the following on one of my machines: mce: CPU0 BANK15 CMCI inherited storm ------------[ cut here ]------------ ODEBUG: assert_init not available (active state 0) object: (____ptrval____) object type: timer_list hint: 0x0 WARNING: lib/debugobjects.c:632 at debug_object_assert_init+0x178/0x230, CPU#0: swapper/0/0 CPU: 0 UID: 0 PID: 0 Comm: swapper/0 Not tainted 7.2.0-rc5 #3 PREEMPTLAZY RIP: 0010:debug_object_assert_init+0x18f/0x230 Call Trace: <TASK> __mod_timer mce_timer_kick cmci_discover intel_init_cmci mce_intel_feature_init mcheck_cpu_init identify_cpu identify_boot_cpu arch_cpu_finalize_init start_kernel A second splat follows right after, from timer_setup() finding that same timer already queued: ODEBUG: init active (active state 0) object: (____ptrval____) object type: timer_list hint: stub_timer+0x0/0x10 This is happening because CMCI storm detection is trying to modify the timer before latter was properly set up. Set up the timer first. __mcheck_cpu_setup_timer() only calls timer_setup(), and depends on neither the generic nor the vendor init. [ bp: Massage commit message. ]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.8至7.2之前版本存在安全漏洞，该漏洞源于CMCI风暴检测在轮询定时器正确设置之前尝试修改定时器，可能导致系统启动时出现调试对象断言失败和内核警告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 1f68ce2a027250aeeb1756391110cdc4dc97c797 ~ 17ab68d0cf6a41bff61b1e13c6141d9e463736ae -
Linux Linux 6.8 -

二、漏洞 CVE-2026-80727 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-80727 的情报信息

请登录查看更多情报信息。

CVE-2026-80727 补丁与修复 (4)

同批安全公告 · Linux · 2026-09-03 · 共 32 条

CVE-2026-80726 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2026-80734 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-80745 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80750 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80752 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80753 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80747 8.0 HIGH Linux kernel 安全漏洞
CVE-2026-80751 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80736 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80737 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80732 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80731 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80748 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80754 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80738 7.3 HIGH Linux kernel 安全漏洞
CVE-2026-80735 7.3 HIGH Linux kernel 安全漏洞
CVE-2026-80749 7.1 HIGH Linux kernel 安全漏洞
CVE-2026-80741 7.1 HIGH Linux kernel 安全漏洞
CVE-2026-80729 Linux kernel 安全漏洞
CVE-2026-80730 Linux kernel 安全漏洞

显示前 20 条，共 32 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-80727

暂无评论

发表评论