目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-80989— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于tbnet_connected_work()失败路径未清除login_sent，导致连接状态未正确重置，后续tbnet_tear_down()重复执行teardown，停止已停止的rings，可能触发dev_WARN()或在panic_on_warn下致命，并错误释放net->remote_transmit_path。

CVSS 8.8 · High EPSS 0.34% · P26

可能的 ATT&CK 技术 1 AI

T1566 · Phishing

影响版本矩阵 12

厂商产品 版本范围状态
Linux Linux e69b6c02b4c3b8d03be7136f90dd9551ad5a5a5e< e0d4a17afde5aa0045dc3e1d66c6bb80927bad8c affected
e69b6c02b4c3b8d03be7136f90dd9551ad5a5a5e< ed1d6e3d735e7b03f43a02f4306c89eb7663da14 affected
e69b6c02b4c3b8d03be7136f90dd9551ad5a5a5e< f01e6a35c440b62f060e21f36b385e574a7f308c affected
e69b6c02b4c3b8d03be7136f90dd9551ad5a5a5e< d6c0af293129345a17dc31c9b4179dc7f3d6af7a affected
e69b6c02b4c3b8d03be7136f90dd9551ad5a5a5e< 3c8b26ebf525ba5960510f48c6e9936a79ebe76f affected
4.15 affected
< 4.15 unaffected
6.6.157≤ 6.6.* unaffected
… +4 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-80989 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: thunderbolt: Mark the connection down when bringing it up fails
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Mark the connection down when bringing it up fails Every failure path in tbnet_connected_work() undoes its own work and returns without clearing login_sent, so the connection still looks established. The next tbnet_tear_down() therefore takes its main branch and repeats a teardown that already happened: it stops rings that are already stopped, which is a dev_WARN() and fatal under panic_on_warn, and it releases net->remote_transmit_path even on the HopID mismatch path, where this connection never owned that id, silently freeing one that someone else is still using. Clear login_sent on those paths. That is enough for tbnet_tear_down() to leave the unwound state alone, and login_received has to stay set: it records that the peer has logged in and carries the transmit path it gave us, which nothing on this side can make the peer send again. Two things change beyond keeping the teardown out of the way: the logout request in that block is no longer sent, and the peer's next login request now re-queues our login work rather than connected_work, giving the connection a fresh login instead of a retry on stale state.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于tbnet_connected_work()失败路径未清除login_sent，导致连接状态未正确重置，后续tbnet_tear_down()重复执行teardown，停止已停止的rings，可能触发dev_WARN()或在panic_on_warn下致命，并错误释放net->remote_transmit_path。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux e69b6c02b4c3b8d03be7136f90dd9551ad5a5a5e ~ e0d4a17afde5aa0045dc3e1d66c6bb80927bad8c -
Linux Linux 4.15 -

二、漏洞 CVE-2026-80989 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-80989 的情报信息

请登录查看更多情报信息。

CVE-2026-80989 补丁与修复 (5)

同批安全公告 · Linux · 2026-09-11 · 共 431 条

CVE-2026-89688 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89656 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89655 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89658 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89660 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89659 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89662 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89669 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89674 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89675 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89676 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89677 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89681 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89686 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89478 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89479 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89702 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89703 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89482 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89708 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 431 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-80989

暂无评论

发表评论