目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-80768— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 5.13版本存在安全漏洞，该漏洞源于HID ft260驱动中ft260_i2c_read()函数与ft260_raw_event()回调并发访问read_buf缓冲区且缺少同步机制，导致栈释放后返回写入，恶意或故障硬件可能触发将设备数据复制到已释放的栈位置。

AI 预测 7.8 利用难度: 困难 EPSS 0.18% · P7

可能的 ATT&CK 技术 1 AI

T1204.001 · Malicious Link

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 6a82582d9fa438045191074856f47165334f2777< 2b907001e8a83cdb71e899fd3d77ab51e2c03f10 affected
6a82582d9fa438045191074856f47165334f2777< 90e9298f2e4336a0e1ca7eeb173403df78056164 affected
6a82582d9fa438045191074856f47165334f2777< 460514d46e8892189fc933a1b4433811cfa5c309 affected
6a82582d9fa438045191074856f47165334f2777< 5aa5a1b7cc4b4bec5497ad9ef113fdfe37b232f3 affected
6a82582d9fa438045191074856f47165334f2777< a8e1f970f9040294cfd9100c681c32af6c2aeec0 affected
6a82582d9fa438045191074856f47165334f2777< d7ffbdc076675c84128d5b904e4d5167fe9f3a7f affected
6a82582d9fa438045191074856f47165334f2777< 77832d8f1c81d9f84b6b54807fb278586001d754 affected
6a82582d9fa438045191074856f47165334f2777< bf3e39df3a397fd82967a31d17c4e02c7feab221 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-80768 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
HID: ft260: fix stack-use-after-return write in I2C read race
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: HID: ft260: fix stack-use-after-return write in I2C read race ft260_i2c_read() points dev->read_buf at a caller-supplied buffer (often an on-stack variable), arms a completion and waits up to five seconds for the device to return the data. The HID input callback ft260_raw_event() runs in the input/IRQ path, independent of the dev->lock mutex held by the read path, and copies the device-supplied payload into dev->read_buf after a plain NULL check. These two paths share read_buf, read_idx and read_len with no serialization. If the device delays its response until the read times out, ft260_i2c_read() resets the controller, clears read_buf and returns, unwinding the stack frame the buffer lived in. A response that arrives at that moment lets ft260_raw_event() pass the NULL check and then memcpy() the device-controlled payload into the now-freed stack location, a bounded but attacker-influenced stack-use-after-return write triggerable by malicious or malfunctioning hardware. Add a dedicated spinlock that serializes every access to read_buf, read_idx and read_len. ft260_raw_event() now holds it across the NULL check, the memcpy and the index update, while the read path takes it when arming and when clearing the buffer, so the teardown can no longer slip between the check and the copy.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 5.13版本存在安全漏洞，该漏洞源于HID ft260驱动中ft260_i2c_read()函数与ft260_raw_event()回调并发访问read_buf缓冲区且缺少同步机制，导致栈释放后返回写入，恶意或故障硬件可能触发将设备数据复制到已释放的栈位置。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 6a82582d9fa438045191074856f47165334f2777 ~ 2b907001e8a83cdb71e899fd3d77ab51e2c03f10 -
Linux Linux 5.13 -

二、漏洞 CVE-2026-80768 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-80768 的情报信息

请登录查看更多情报信息。

CVE-2026-80768 补丁与修复 (7)

CVE-2026-80768 其他参考 (1)

同批安全公告 · Linux · 2026-09-04 · 共 156 条

CVE-2026-80865 Linux kernel 安全漏洞
CVE-2026-80856 Linux kernel 安全漏洞
CVE-2026-80857 Linux kernel 安全漏洞
CVE-2026-80858 Linux kernel 安全漏洞
CVE-2026-80859 Linux kernel 安全漏洞
CVE-2026-80860 Linux kernel 安全漏洞
CVE-2026-80861 Linux kernel 安全漏洞
CVE-2026-80862 Linux kernel 安全漏洞
CVE-2026-80863 Linux kernel 安全漏洞
CVE-2026-80864 Linux kernel 安全漏洞
CVE-2026-80870 Linux kernel 安全漏洞
CVE-2026-80874 Linux kernel 安全漏洞
CVE-2026-80873 Linux kernel 安全漏洞
CVE-2026-80872 Linux kernel 安全漏洞
CVE-2026-80871 Linux kernel 安全漏洞
CVE-2026-80868 Linux kernel 安全漏洞
CVE-2026-80866 Linux kernel 安全漏洞
CVE-2026-80867 Linux kernel 安全漏洞
CVE-2026-80855 Linux kernel 安全漏洞
CVE-2026-80869 Linux kernel 安全漏洞

显示前 20 条，共 156 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-80768

暂无评论

发表评论