CVE-2026-80845— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.11版本存在安全漏洞，该漏洞源于nat_keepalive_work()遍历状态表时持有xfrm_state_lock，其回调获取x->lock，与删除路径以相反顺序获取相同锁，形成AB-BA死锁，可能导致NAT keepalive worker与SA删除竞争时发生死锁。
可能的 ATT&CK 技术 1 AI
T1494影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae< ea09210462316e5235a25eccb11ad0708d86615e |
affected |
f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae< 5c86c895d1cac81a71ead3005084c6265cf6a7a5 |
affected | ||
f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae< 89ef3a2e1e4682ab82b0455ce113f8c39fb9e50d |
affected | ||
f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae< a9fa05b7a1246797748d15771052639e0d3cabf1 |
affected | ||
f531d13bdfe3f4f084aaa8acae2cb0f02295f5ae< 763fe700b7c58ad64fe5202c5638848244dd4127 |
affected | ||
6.11 |
affected | ||
< 6.11 |
unaffected | ||
6.12.108≤ 6.12.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80845 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
xfrm: avoid lock inversion in nat keepalive work
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
xfrm: avoid lock inversion in nat keepalive work
nat_keepalive_work() walks the state table while xfrm_state_walk()
holds net->xfrm.xfrm_state_lock. Its callback then acquires x->lock,
which conflicts with the delete path taking the same locks in reverse
order via xfrm_state_delete() and __xfrm_state_delete(). This creates
an AB-BA deadlock that is reported by lockdep when a NAT keepalive
worker races with SA deletion.
Fix this by splitting the keepalive walk into two phases. First,
collect the candidate states while the walk holds xfrm_state_lock and
take a reference on each state. Then, after the walk completes, process
each collected state and acquire x->lock without nesting it under
xfrm_state_lock.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.11版本存在安全漏洞，该漏洞源于nat_keepalive_work()遍历状态表时持有xfrm_state_lock，其回调获取x->lock，与删除路径以相反顺序获取相同锁，形成AB-BA死锁，可能导致NAT keepalive worker与SA删除竞争时发生死锁。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-80845 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80845 的情报信息
请登录查看更多情报信息。
CVE-2026-80845 补丁与修复 (5)
同批安全公告 · Linux · 2026-09-04 · 共 156 条
| CVE-2026-80865 | Linux kernel 安全漏洞 | |
| CVE-2026-80856 | Linux kernel 安全漏洞 | |
| CVE-2026-80857 | Linux kernel 安全漏洞 | |
| CVE-2026-80858 | Linux kernel 安全漏洞 | |
| CVE-2026-80859 | Linux kernel 安全漏洞 | |
| CVE-2026-80860 | Linux kernel 安全漏洞 | |
| CVE-2026-80861 | Linux kernel 安全漏洞 | |
| CVE-2026-80862 | Linux kernel 安全漏洞 | |
| CVE-2026-80863 | Linux kernel 安全漏洞 | |
| CVE-2026-80864 | Linux kernel 安全漏洞 | |
| CVE-2026-80870 | Linux kernel 安全漏洞 | |
| CVE-2026-80874 | Linux kernel 安全漏洞 | |
| CVE-2026-80873 | Linux kernel 安全漏洞 | |
| CVE-2026-80872 | Linux kernel 安全漏洞 | |
| CVE-2026-80871 | Linux kernel 安全漏洞 | |
| CVE-2026-80868 | Linux kernel 安全漏洞 | |
| CVE-2026-80866 | Linux kernel 安全漏洞 | |
| CVE-2026-80867 | Linux kernel 安全漏洞 | |
| CVE-2026-80855 | Linux kernel 安全漏洞 | |
| CVE-2026-80869 | Linux kernel 安全漏洞 |
显示前 20 条，共 156 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-80845
暂无评论