目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-90416— Linux内核RDMA/mlx5栈越界读取

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux 内核中已修复了以下漏洞： RDMA/mlx5：修复 cc_params debugfs 中的栈越界读取 函数以 u32 类型读取拥塞控制参数，但使用有符号格式说明符 将其格式化输出到一个 11 字节的栈缓冲区中。如果参数值的第 31 位为 1（例如 ），格式化后的字符串为 ，总长度为 12 字节。 实际只存储了 11 个字节，但返回值为 12，导致 误认为有 12 字节有效数据，从而读取了 缓冲区末尾之外一个字节的位置。 修复方案： 1. 将缓冲区大小调整为能容纳最宽 unsigned 十进制数的长度；

AI 预测 3.1 利用难度: 困难 EPSS 0.22% · P11

可能的 ATT&CK 技术 1 AI

T1069 · Permission Groups Discovery

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< 1c5b4f76cd73372c5a8a4c91c95d5a31f141e091 affected
4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< 06b62758f81e27ca4c81201c22e3436c6d9ac894 affected
4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< d809cf3f0ed9255abfc73c4730bcf187151422af affected
4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< 0b0122fcc923a0271130f5fb71af2cd7e20434d9 affected
4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< ce8dfd32a33b578c3abf178f67b4c8d36854f041 affected
4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< 4599311e78e88c893ad551aca622de2bfdf1c31f affected
4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< c75ee076fa09778a2f9602a972dade4a0b0785f7 affected
4a2da0b8c0782816f3ae6846ae7942fcbb0f8172< 03826bc1fa6c90405bf05831f2b501a8368dcd27 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-90416 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
RDMA/mlx5: Fix stack out-of-bounds read in cc_params debugfs
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Fix stack out-of-bounds read in cc_params debugfs get_param() reads a congestion parameter as a u32 but formats it with the signed "%d" into an 11-byte stack buffer. A value with bit 31 set, such as 0x80000000, renders as "-2147483648\n" whose full length is 12. snprintf() stores only 11 bytes yet returns 12, so simple_read_from_buffer() treats 12 bytes as valid and reads one byte past lbuf[]. Size the buffer for the widest unsigned decimal, format with "%u" to match the u32, and use scnprintf() so the length passed to simple_read_from_buffer() reflects the bytes actually stored.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 ~ 1c5b4f76cd73372c5a8a4c91c95d5a31f141e091 -
Linux Linux 4.14 -

二、漏洞 CVE-2026-90416 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-90416 的情报信息

请登录查看更多情报信息。

CVE-2026-90416 补丁与修复 (8)

同批安全公告 · Linux · 2026-09-17 · 共 600 条

CVE-2026-92489 9.8 CRITICAL Linux内核 xfrm 双重释放漏洞
CVE-2026-90235 9.8 CRITICAL 内核sunrpc xprtsock并发读取修复
CVE-2026-90173 9.8 CRITICAL SMB SmbDirect 释放完成队列漏洞
CVE-2026-90104 9.8 CRITICAL NFSv4.1 解码前未清空调用列表
CVE-2026-90151 9.8 CRITICAL NFSv4客户端分配失败回调处理漏洞
CVE-2026-90110 9.4 CRITICAL inetpeer 随机化RB树节点比较
CVE-2026-90230 9.1 CRITICAL Linux内核Nvme-target堆越界读取漏洞
CVE-2026-90414 9.1 CRITICAL IB/isert拒绝声明超出实际接收数据的PDU
CVE-2026-90413 9.1 CRITICAL IB/isert 登录PDU数据长度校验漏洞
CVE-2026-90367 8.8 HIGH Linux内核MT7996驱动死锁漏洞
CVE-2026-90329 8.8 HIGH Linux 内核 HID 驱动探测清理同步漏洞
CVE-2026-93189 8.8 HIGH Linux HID核心使用已释放内存漏洞
CVE-2026-90240 8.8 HIGH Linux内核 IOMMU 别名拆除时刷新缓存错误
CVE-2026-90357 8.8 HIGH mt76驱动MT7915无线局域网远程拒绝服务漏洞
CVE-2026-90286 8.8 HIGH AMDGPU GFX6 计算队列PFP使用漏洞
CVE-2026-93042 8.8 HIGH Linux内核dmaengine模块资源耗尽漏洞
CVE-2026-90256 8.8 HIGH Linux Bluetooth L2CAP 远程代码执行漏洞
CVE-2026-90380 8.8 HIGH MT76驱动 mt792x 使用释放后内存漏洞
CVE-2026-90381 8.8 HIGH Linux内核mt76驱动无线信道切换漏洞
CVE-2026-90425 8.8 HIGH Linux内核 5.x 内核漏洞

显示前 20 条，共 600 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-90416

暂无评论

发表评论