目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-89752— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于并发更新memory.high或memory.max时，回收循环使用过时的写入者目标，可能导致写入者无限循环并错误记录OOM事件。

AI 预测 5.5 利用难度: 中等 EPSS 0.18% · P7

可能的 ATT&CK 技术 1 AI

T1093

影响版本矩阵 22

厂商产品 版本范围状态
Linux Linux b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< ebf762a393630d1582645be3f0fc22a674eb9122 affected
b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< 4ea0617b9e46d26c0a3e5af00308ea1931cc545d affected
b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< 5c6f87d33733d96fba66ea4e78cd8b24b4d60a49 affected
b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< 8bf21ad3657305e28deafd9ef16a121407496bc3 affected
b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< 39ec1e4183a718f448b2e9de681dcbdda18fce42 affected
b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< 95d87030cae7764805aa7c621c52871139297cb0 affected
b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< aab391074de96ed601eeca32daef9a8507d436d9 affected
b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f< 9477820c63cbf4d97114238f3d1ff10dfd6bee3f affected
… +14 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-89752 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
mm: memcg: stop reclaim when a limit update is superseded
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: mm: memcg: stop reclaim when a limit update is superseded kernfs serializes file operations only per open file, so separate open files can update the same memory.high or memory.max file concurrently. Both handlers store the new limit before synchronous reclaim, but continue to use the writer's local target in the reclaim loop. If another writer raises or removes the limit, the first writer can continue reclaiming toward a stale target. For memory.max, this can leave the writer looping indefinitely once reclaim retries are exhausted. The OOM path sees sufficient margin under the current limit and returns true without killing, while the writer still compares usage against its stale target and records another OOM event. Check the current limit at the start of each reclaim iteration and stop if it no longer matches the writer's target. Reproducer: Populate a cgroup with anonymous memory and disable swapping. Lower memory.max from one open file, then restore it to "max" through another open file after the new limit becomes visible. Without the patch, the first writer remains blocked and repeatedly increments the OOM event counter. With the patch, it returns normally. This was not motivated by a reported production workload. We found it through automated randomized testing for our cgroup observability work and reduced it to the reproducer above.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于并发更新memory.high或memory.max时，回收循环使用过时的写入者目标，可能导致写入者无限循环并错误记录OOM事件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux b6e6edcfa40561e9c8abe5eecf1c96f8e5fd9c6f ~ ebf762a393630d1582645be3f0fc22a674eb9122 -
Linux Linux 4.6 -

二、漏洞 CVE-2026-89752 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-89752 的情报信息

请登录查看更多情报信息。

CVE-2026-89752 补丁与修复 (8)

同批安全公告 · Linux · 2026-09-11 · 共 431 条

CVE-2026-89669 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89536 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89533 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-81002 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89643 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89526 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89652 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89651 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89653 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89654 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89656 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89655 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89712 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89658 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89660 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89659 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89708 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89662 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89689 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89686 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 431 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-89752

暂无评论

发表评论