目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-89649— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于__build_xattrs()在解码MDS提供的xattr blob时未检查最后一个属性的值长度是否超出blob边界，导致恶意元数据服务器可设置过大的值长度，后续对CephFS文件的getxattr(2)调用可能将相邻内核堆内存字节复制到用户空间，造成信息泄露。

CVSS 9.1 · Critical EPSS 0.67% · P51

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 355da1eb7a1f91c276b991764e951bbcd8047599< 848b80ca6b410f350d08b8ac19a00ef88223f2ea affected
355da1eb7a1f91c276b991764e951bbcd8047599< 01e3f19c301d492e12f16b3b463ac14d7cf3ebe7 affected
355da1eb7a1f91c276b991764e951bbcd8047599< cb0cd79ae80476d1bc06bd9678484b6736f19588 affected
355da1eb7a1f91c276b991764e951bbcd8047599< 61f085cb8976c9cebc90e1a8933e4cc1ad8b0fce affected
355da1eb7a1f91c276b991764e951bbcd8047599< 38be2f3c41ecaba58bb92dc16603e09ba9fd64f1 affected
355da1eb7a1f91c276b991764e951bbcd8047599< 1dd356310b1660215f9a3626580bf8b363ef981e affected
355da1eb7a1f91c276b991764e951bbcd8047599< b12b3320c81fd72ab36388fb2445fec9c3038f10 affected
355da1eb7a1f91c276b991764e951bbcd8047599< 68d541754d6cd3bb98d1fd8314f57e5eb533557d affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-89649 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ceph: bound xattr value length in __build_xattrs()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ceph: bound xattr value length in __build_xattrs() __build_xattrs() decodes the MDS-supplied xattr blob one attribute at a time. For each attribute it reads a 32-bit name length, advances past the name bytes, reads a 32-bit value length, records the value pointer, and advances past the value bytes. The two length fields are read with ceph_decode_32_safe(), but the value bytes themselves are advanced over with a bare "p += len" and no ceph_decode_need() check that "len" bytes remain in the blob. For every attribute except the last, the next iteration's ceph_decode_32_safe() on the following name length implicitly verifies that the previous value did not run past the blob end. The final attribute has no successor, so its decoded value length is never checked against the blob bounds. A malicious or compromised metadata server can set the last attribute's value length larger than the bytes actually present in the blob. The blob is a dedicated kvmalloc() allocation sized to the wire length (ceph_buffer_new() in ceph_fill_inode()). __set_xattr() records the oversized length in xattr->val_len verbatim, and a later getxattr(2) runs memcpy(value, xattr->val, xattr->val_len) into a user-supplied buffer, copying bytes past the end of the allocation back to user space. Impact: a malicious metadata server discloses adjacent kernel heap bytes to a local user via getxattr(2) on a CephFS file. Add the missing ceph_decode_need() so an out-of-bounds value length on the final attribute fails the decode and returns -EIO instead of being stored.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于__build_xattrs()在解码MDS提供的xattr blob时未检查最后一个属性的值长度是否超出blob边界，导致恶意元数据服务器可设置过大的值长度，后续对CephFS文件的getxattr(2)调用可能将相邻内核堆内存字节复制到用户空间，造成信息泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 355da1eb7a1f91c276b991764e951bbcd8047599 ~ 848b80ca6b410f350d08b8ac19a00ef88223f2ea -
Linux Linux 2.6.34 -

二、漏洞 CVE-2026-89649 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-89649 的情报信息

请登录查看更多情报信息。

CVE-2026-89649 补丁与修复 (8)

同批安全公告 · Linux · 2026-09-11 · 共 431 条

CVE-2026-89688 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89656 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89655 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89658 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89660 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89659 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89662 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89669 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89674 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89675 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89676 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89677 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89681 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89686 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89703 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89479 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89478 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89702 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89482 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89708 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 431 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-89649

暂无评论

发表评论