目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-80739— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于net/mlx5e TC模块中删除流操作在获取ESW devcom锁之前未检查流是否为PEER，可能导致死锁。

AI 预测 5.5 利用难度: 困难 EPSS 0.17% · P6

可能的 ATT&CK 技术 1 AI

T1690 · Prevent Command History Logging

影响版本矩阵 12

厂商产品 版本范围状态
Linux Linux 04de7dda7394fa9c2b0fc9cec65661d9b4f0d04d< 607adbda01053abf5f93e322fe39325da8828cb8 affected
04de7dda7394fa9c2b0fc9cec65661d9b4f0d04d< 585df8643081e6f616579bc52cd49ac823a57c82 affected
04de7dda7394fa9c2b0fc9cec65661d9b4f0d04d< ff9e7d5e3500be389ce7a0e46db3a77149830bc9 affected
04de7dda7394fa9c2b0fc9cec65661d9b4f0d04d< 7165fe321c61ec138850c02f030f274797761f5f affected
04de7dda7394fa9c2b0fc9cec65661d9b4f0d04d< 6ddfba2ea98db21b001e0e5c472499156224650c affected
5.0 affected
< 5.0 unaffected
6.6.152≤ 6.6.* unaffected
… +4 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-80739 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net/mlx5e: TC, Check if flow is PEER before acquiring devcom lock
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: TC, Check if flow is PEER before acquiring devcom lock In case __mlx5e_add_fdb_flow() fails in lower levels, the flow is deleted via mlx5e_tc_del_flow(), and mlx5e_tc_del_flow() is acquiring ESW devcom lock without condition. In addition, in case of peer_flow, __mlx5e_add_fdb_flow() is called while holding ESW devcom comp lock. This results in an AA deadlock. To fix this, introduce a new PEER flag that is set on flows created as peer flows (the duplicate flows on peer devices), and check it in mlx5e_tc_del_flow() before acquiring ESW devcom lock. Lockdep splat: ============================================ WARNING: possible recursive locking detected ============================================ Possible unsafe locking scenario: CPU0 ---- lock(&comp->lock_key#2); lock(&comp->lock_key#2); *** DEADLOCK *** Call Trace: <TASK> dump_stack_lvl+0x69/0xa0 print_deadlock_bug.cold+0xbd/0xca __lock_acquire+0x1671/0x2ec0 lock_acquire+0x10e/0x2e0 down_read+0x95/0x430 mlx5_devcom_for_each_peer_begin+0x4e/0xe0 [mlx5_core] mlx5e_tc_del_flow+0x11d/0xa70 [mlx5_core] mlx5e_flow_put+0x99/0x100 [mlx5_core] __mlx5e_add_fdb_flow+0x409/0xf00 [mlx5_core] mlx5e_configure_flower+0x2a86/0x4100 [mlx5_core] mlx5e_rep_setup_tc_cls_flower+0x12f/0x1b0 [mlx5_core] mlx5e_rep_setup_tc_cb+0x153/0x750 [mlx5_core] tc_setup_cb_add+0x1dc/0x470 fl_change+0x2f4d/0x626d [cls_flower] tc_new_tfilter+0x79b/0x2310 rtnetlink_rcv_msg+0x778/0xad0 do_syscall_64+0x70/0x960 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK>
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于net/mlx5e TC模块中删除流操作在获取ESW devcom锁之前未检查流是否为PEER，可能导致死锁。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 04de7dda7394fa9c2b0fc9cec65661d9b4f0d04d ~ 607adbda01053abf5f93e322fe39325da8828cb8 -
Linux Linux 5.0 -

二、漏洞 CVE-2026-80739 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-80739 的情报信息

请登录查看更多情报信息。

CVE-2026-80739 补丁与修复 (5)

同批安全公告 · Linux · 2026-09-03 · 共 32 条

CVE-2026-80726 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2026-80734 8.8 HIGH Linux kernel 安全漏洞
CVE-2026-80753 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80752 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80750 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80745 8.4 HIGH Linux kernel 安全漏洞
CVE-2026-80747 8.0 HIGH Linux kernel 安全漏洞
CVE-2026-80754 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80737 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80732 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80731 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80736 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80748 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80751 7.8 HIGH Linux kernel 安全漏洞
CVE-2026-80735 7.3 HIGH Linux kernel 安全漏洞
CVE-2026-80738 7.3 HIGH Linux kernel 安全漏洞
CVE-2026-80749 7.1 HIGH Linux kernel 安全漏洞
CVE-2026-80741 7.1 HIGH Linux kernel 安全漏洞
CVE-2026-80727 Linux kernel 安全漏洞
CVE-2026-80742 Linux kernel 安全漏洞

显示前 20 条，共 32 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-80739

暂无评论

发表评论