目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-89766— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.11版本存在安全漏洞，该漏洞源于pidfd_ioctl()中的PIDFD_GET_*_NAMESPACE ioctl在执行文件系统凭据ptrace访问检查时未持有目标任务的exec_update_lock，可能导致攻击者在对目标旧凭据检查通过后读取命名空间，访问本应被拒绝的命名空间信息。

AI 预测 4.4 利用难度: 中等 EPSS 0.21% · P10

可能的 ATT&CK 技术 1 AI

T1132 · Data Encoding

影响版本矩阵 10

厂商产品 版本范围状态
Linux Linux 5b08bd408534bfb3a7cf5778da5b27d4e4fffe12< bac2f1913a216677c2c220d7bb352dd0330065ca affected
5b08bd408534bfb3a7cf5778da5b27d4e4fffe12< cf24ce48d60225fdbee68ed2058763a1fd172ff3 affected
5b08bd408534bfb3a7cf5778da5b27d4e4fffe12< e89318aa8629969e86548b05e7c19283af3f0efb affected
5b08bd408534bfb3a7cf5778da5b27d4e4fffe12< 9688a46802939da28f00cb40e8129615d5d4af39 affected
6.11 affected
< 6.11 unaffected
6.12.112≤ 6.12.* unaffected
6.18.51≤ 6.18.* unaffected
… +2 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-89766 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
pidfd: hold exec_update_lock around namespace ioctl
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: pidfd: hold exec_update_lock around namespace ioctl The PIDFD_GET_*_NAMESPACE ioctls in pidfd_ioctl() perform a filesystem credentials ptrace access check before handing out a namespace file descriptor. The accompanying comment states that the code "mirrors nsfs behavior", but, unlike the corresponding procfs paths, it does so without holding the target task's exec_update_lock. proc_ns_get_link() and proc_ns_readlink() both take exec_update_lock for reading around the ptrace check and the namespace lookup, so that the credentials used for the access decision match those of the task when its namespace is read. Without it, a caller can pass the check against the target's old credentials and then read the namespace after the target has execve()'d a setuid binary and committed new credentials -- accessing namespace information it should have been denied. Hold exec_update_lock for reading around the ptrace check and the namespace lookup so that pidfd truly mirrors nsfs behavior, as the comment already claims. open_namespace() itself runs outside the lock: once a namespace reference is obtained it carries its own refcount and is opened with the caller's own credentials, so a concurrent execve() on the target can no longer affect the outcome.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 6.11版本存在安全漏洞，该漏洞源于pidfd_ioctl()中的PIDFD_GET_*_NAMESPACE ioctl在执行文件系统凭据ptrace访问检查时未持有目标任务的exec_update_lock，可能导致攻击者在对目标旧凭据检查通过后读取命名空间，访问本应被拒绝的命名空间信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 5b08bd408534bfb3a7cf5778da5b27d4e4fffe12 ~ bac2f1913a216677c2c220d7bb352dd0330065ca -
Linux Linux 6.11 -

二、漏洞 CVE-2026-89766 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-89766 的情报信息

请登录查看更多情报信息。

CVE-2026-89766 补丁与修复 (4)

同批安全公告 · Linux · 2026-09-11 · 共 431 条

CVE-2026-89669 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89536 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89533 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-81002 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89643 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89526 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89652 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89651 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89653 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89654 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89656 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89655 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89712 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89658 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89660 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89659 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89708 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89662 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89689 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-89686 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 431 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-89766

暂无评论

发表评论