目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-89643— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于审计规则自动删除时错误释放活动树引用，可能导致释放后重用，进而引发空指针取消引用或系统崩溃。

CVSS 9.8 · Critical EPSS 0.70% · P52

可能的 ATT&CK 技术 1 AI

T1210.001

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 34d99af52ad40bd498ba66970579a5bc1fb1a3bc< 9cac21f8eb82675ed19fb955b8bbb9dd14cc3d58 affected
34d99af52ad40bd498ba66970579a5bc1fb1a3bc< b322cc7adcd2e6ec1594d187533a126506ab545c affected
34d99af52ad40bd498ba66970579a5bc1fb1a3bc< 695c85dc345a4e0292739f004c261bedef3f27e6 affected
34d99af52ad40bd498ba66970579a5bc1fb1a3bc< 01b0ec8c397be65ff710777c97017ca1de56ef8e affected
34d99af52ad40bd498ba66970579a5bc1fb1a3bc< cf37b61b5420fd4600fe78cf8c24da6e4d9bfe28 affected
34d99af52ad40bd498ba66970579a5bc1fb1a3bc< 636a99bab36ba27515363d325866c0273ac83b3e affected
34d99af52ad40bd498ba66970579a5bc1fb1a3bc< 583cf579b32d99e3fe4e9c8ecc4d852e3708fbec affected
34d99af52ad40bd498ba66970579a5bc1fb1a3bc< 783f0f0974c156aca630f4ffff248671082a098d affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-89643 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
audit: avoid dropping live tree ref on fsnotify rule autoremove
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove audit_del_rule() is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference; the latter passes the installed entry itself. The unconditional audit_put_tree() at the end of audit_del_rule() assumes the template case. For mixed AUDIT_DIR plus AUDIT_EXE rules, an fsnotify autoremove event therefore drops the installed rule's live tree reference. Repeating this across rules sharing the same tree can free the tree while another rule still references it, and a later autoremove dereferences the freed pathname while comparing rules. Move the temporary-tree put to audit_rule_change(), the caller that owns deletion templates. Keep it in the AUDIT_DEL_RULE cleanup so both successful deletion and -ENOENT still release the parser-owned tree. [PM: dropped unnecessary comment for line length reasons]
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于审计规则自动删除时错误释放活动树引用，可能导致释放后重用，进而引发空指针取消引用或系统崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 34d99af52ad40bd498ba66970579a5bc1fb1a3bc ~ 9cac21f8eb82675ed19fb955b8bbb9dd14cc3d58 -
Linux Linux 4.3 -

二、漏洞 CVE-2026-89643 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-89643 的情报信息

请登录查看更多情报信息。

CVE-2026-89643 补丁与修复 (8)

同批安全公告 · Linux · 2026-09-11 · 共 431 条

CVE-2026-89688 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89655 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89658 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89660 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89659 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89662 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89669 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89674 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89675 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89676 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89677 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89681 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89686 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89703 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89479 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89478 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89702 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89482 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89708 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89712 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 431 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-89643

暂无评论

发表评论