CVE-2026-80988— ntb_transport 传输层 QP 连接断开故障
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： NTB：ntb_transport：当 QP 链路断开时，使 TX 入队操作失败 提交 f195a1a6fe41（“ntb：当 QP 链路断开时丢弃数据包”）本意是让 在 QP 链路断开期间提交的数据包被丢弃，但该补丁仅返回 0 而未消耗数据包。根据该函数的契约，返回 0 表示成功，因此 会上报 ，而内核则“忘记”了该 skb：没有人将其入队，也没有人释放它，导致内存泄漏——每次链路断开期间发生并发发送时，都会泄漏一个 skb。 现在改为返回 ，从而恢复“非零返回值意味
影响版本矩阵 26
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | f195a1a6fe416882984f8bd6c61afc1383171860< 5eca0d899a3be661a7e2caaaa7467a6fa15d756c |
affected |
f195a1a6fe416882984f8bd6c61afc1383171860< 894e136b432da75c0352c80299807a5c4b04f167 |
affected | ||
f195a1a6fe416882984f8bd6c61afc1383171860< 89177732fe1653bbfef10cf5d99bf20cf57762c2 |
affected | ||
f195a1a6fe416882984f8bd6c61afc1383171860< 873ce713fef5dde0939220f04f3484ec86a16fba |
affected | ||
aa6d6ed213b62cbdb09ea32abbfa085dd987a0c9 |
affected | ||
a8986a61ebee0b54c5d648444fbae09bd1c6dcd2 |
affected | ||
94491412a2afc8a5aea4c5b455aed86d3486f0b1 |
affected | ||
3cfdc448e8bfa8a7eaa5af87f357330566124b78 |
affected | ||
| … +18 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80988 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
NTB: ntb_transport: Fail TX enqueue when the QP link is down
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
NTB: ntb_transport: Fail TX enqueue when the QP link is down
Commit f195a1a6fe41 ("ntb: Drop packets when qp link is down") meant to
make ntb_transport_tx_enqueue() drop packets submitted while the QP link
is down, but it only returns 0 without consuming the packet. Zero means
success by this function's contract, so ntb_netdev reports NETDEV_TX_OK
and forgets the skb: nothing queued it, nothing frees it, and it leaks,
one skb for every transmit racing a link-down.
Return -ENOLINK instead, restoring the contract that a non-zero return
leaves the buffer owned by the caller. With the preceding patch,
ntb_netdev frees the skb on non-retryable enqueue failures and returns
NETDEV_TX_OK, so a packet racing with link-down is dropped without leaking
or entering a busy retry loop.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-80988 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80988 的情报信息
请登录查看更多情报信息。
CVE-2026-80988 其他参考 (4)
同批安全公告 · Linux · 2026-09-11 · 共 431 条
| CVE-2026-89490 | OCFS2 32位内核readdir截断修复 | |
| CVE-2026-89478 | sctp：移除的传输中丢弃数据块 | |
| CVE-2026-89479 | 内核SCTP模块关联删除后仍处理报文 | |
| CVE-2026-89480 | NVMe-TCP 读取字节数异常拒绝漏洞 | |
| CVE-2026-89482 | NVMe-TCP 数据长度误判漏洞 | |
| CVE-2026-89481 | NVMe/TCP 主机内存泄露漏洞 | |
| CVE-2026-89483 | Linux内核 NVMe驱动 逻辑错误 | |
| CVE-2026-89484 | Linux内核lockd 空指针解引用漏洞 | |
| CVE-2026-89485 | Linux lockd 锁释放时文件指针固定漏洞 | |
| CVE-2026-89486 | IPMI 驱动 _ipmi_destroy_user 释放后使用漏洞 | |
| CVE-2026-89487 | Open vSwitch 数据包丢弃逻辑缺陷 | |
| CVE-2026-89488 | Open vSwitch CT limit 释放后使用漏洞 | |
| CVE-2026-89489 | OpenRISC 内核 or1k_atomic 任意内存访问漏洞 | |
| CVE-2026-89491 | OCFS2集群心跳锁持有期间睡眠漏洞 | |
| CVE-2026-89501 | ring-buffer 子缓冲区调整时未持锁漏洞 | |
| CVE-2026-89498 | Orangefs 双重释放漏洞 | |
| CVE-2026-89499 | ring-buffer 页面交换失败时停止远程读取 | |
| CVE-2026-89500 | ring-buffer 缓冲区读取页修复 | |
| CVE-2026-89497 | Orangefs 调试掩码解析空格处理缺陷 | |
| CVE-2026-89502 | Ring-Buffer 内存释放错误 |
显示前 20 条，共 431 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-80988
暂无评论