CVE-2026-80811— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于io_uring/cmd的异步命令未回收时iovec数组泄漏，可能导致内存泄漏。
影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 3a4689ac109f18f23ea0d0c1c79e055142796858< b6a768aa975b9ca81b92f028bdd975d1f8237894 |
affected |
3a4689ac109f18f23ea0d0c1c79e055142796858< b290de4d16d75b6c1ef42025b47f5d94eb1ec09f |
affected | ||
3a4689ac109f18f23ea0d0c1c79e055142796858< 7068d3587a64a24943a7c9e232976da2c9e0e303 |
affected | ||
3a4689ac109f18f23ea0d0c1c79e055142796858< bb34ae5da3365699d53a756f4c96b6ea9f8ba0c1 |
affected | ||
6.15 |
affected | ||
< 6.15 |
unaffected | ||
6.18.47≤ 6.18.* |
unaffected | ||
7.1.11≤ 7.1.* |
unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80811 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
io_uring/cmd: fix iovec leak when the async cmd is not recycled
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
io_uring/cmd: fix iovec leak when the async cmd is not recycled
An io_async_cmd carries an iovec array in ->vec.iovec, allocated when the
vec has to grow and kept across recycling through ctx->cmd_cache. On two
paths nothing frees it and io_clean_op()'s kfree(req->async_data) drops
the io_async_cmd without it.
io_req_uring_cleanup() clears the async data flags only when
io_alloc_cache_put() succeeds, and the cache holds IO_ALLOC_CACHE_MAX ==
128 entries, so once it is full the put fails and the vec is left behind.
An NVMe passthrough workload gets there without doing anything unusual:
nvme_uring_cmd_io() returns -EIOCBQUEUED, so the io_async_cmd stays
attached for the lifetime of the command and the live object count tracks
the queue depth. Above 128 the puts start failing.
->cleanup is the last chance to free an inherited vec, since
io_req_uring_cleanup() returns early for an io-wq issued command and is
not called at all for one completed without ever being issued. But
io_clean_op() calls ->cleanup only if REQ_F_NEED_CLEANUP is set, and for
uring_cmd that happens only where the vec has to grow, so a command
reusing a large enough cached vec never sets it. io_rw_alloc_async() and
io_msg_alloc_async() flag an inherited vec for exactly this reason;
io_uring_cmd_prep() does not.
Flag an inherited vec in io_uring_cmd_prep(), and free the vec when the
cache put fails, as io_req_rw_cleanup() does.
The leak is invisible under KASAN, where io_alloc_cache_vec_kasan() frees
the vec unconditionally.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于io_uring/cmd的异步命令未回收时iovec数组泄漏，可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-80811 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80811 的情报信息
请登录查看更多情报信息。
CVE-2026-80811 补丁与修复 (4)
同批安全公告 · Linux · 2026-09-04 · 共 156 条
| CVE-2026-80865 | Linux kernel 安全漏洞 | |
| CVE-2026-80856 | Linux kernel 安全漏洞 | |
| CVE-2026-80857 | Linux kernel 安全漏洞 | |
| CVE-2026-80858 | Linux kernel 安全漏洞 | |
| CVE-2026-80859 | Linux kernel 安全漏洞 | |
| CVE-2026-80860 | Linux kernel 安全漏洞 | |
| CVE-2026-80861 | Linux kernel 安全漏洞 | |
| CVE-2026-80862 | Linux kernel 安全漏洞 | |
| CVE-2026-80863 | Linux kernel 安全漏洞 | |
| CVE-2026-80864 | Linux kernel 安全漏洞 | |
| CVE-2026-80870 | Linux kernel 安全漏洞 | |
| CVE-2026-80874 | Linux kernel 安全漏洞 | |
| CVE-2026-80873 | Linux kernel 安全漏洞 | |
| CVE-2026-80872 | Linux kernel 安全漏洞 | |
| CVE-2026-80871 | Linux kernel 安全漏洞 | |
| CVE-2026-80868 | Linux kernel 安全漏洞 | |
| CVE-2026-80866 | Linux kernel 安全漏洞 | |
| CVE-2026-80867 | Linux kernel 安全漏洞 | |
| CVE-2026-80855 | Linux kernel 安全漏洞 | |
| CVE-2026-80869 | Linux kernel 安全漏洞 |
显示前 20 条，共 156 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-80811
暂无评论