目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-97538— hwmon: (asus_rog_ryujin) 验证 HID 报告长度漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： hwmon: (asus_rog_ryujin) 验证 HID 报告长度 rog_ryujin_raw_event() 函数在解析响应头部和有效负载字段时，未首先检查这些字段是否存在于接收到的报告中。因此，短小的报告可能导致驱动程序从 HID 传输缓冲区中读取未初始化的字节，并通过 sysfs 将其暴露为传感器值。 应在解析之前，验证每个响应类型所使用的响应头部及字段的有效性。

AI 预测 7.5 利用难度: 较易 EPSS 0.19% · P8

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux ed3e03790c5c9f29f032dde9bb784e198984a759< 1caa5f9399ff107a8fa221b1eaca0a9e729d3758 affected
ed3e03790c5c9f29f032dde9bb784e198984a759< 8042312e73c50de82634ce63eae7cf219464b481 affected
6.9 affected
< 6.9 unaffected
7.2.7≤ 7.2.* unaffected
7.3-rc3≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-97538 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
hwmon: (asus_rog_ryujin) Validate HID report lengths
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_rog_ryujin) Validate HID report lengths rog_ryujin_raw_event() parses response headers and payload fields without first checking that they are present in the received report. A short report can therefore make the driver consume uninitialized bytes from the HID transport buffer and expose them as sensor values through sysfs. Validate the response header and the fields used by each response type before parsing them.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux ed3e03790c5c9f29f032dde9bb784e198984a759 ~ 1caa5f9399ff107a8fa221b1eaca0a9e729d3758 -
Linux Linux 6.9 -

二、漏洞 CVE-2026-97538 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-97538 的情报信息

请登录查看更多情报信息。

CVE-2026-97538 补丁与修复 (2)

同批安全公告 · Linux · 2026-09-25 · 共 372 条

CVE-2026-100075 9.8 CRITICAL RDMA/srpt：srpt_alloc_rw_ctxs() 未释放计数器修复
CVE-2026-97957 8.8 HIGH hinic 邮箱段缓冲区溢出漏洞
CVE-2026-97527 8.8 HIGH qla2xxx SCSI驱动程序 NVMe未解决上下文列表竞争条件漏洞
CVE-2026-97528 8.8 HIGH QLogic qla2xxx驱动LS拒绝错误NVMe内存泄漏漏洞
CVE-2026-97555 8.8 HIGH smb客户端：修复DACL所有者/组重写中的堆溢出漏洞
CVE-2026-98115 8.8 HIGH ksmbd 注销期间会话安全排空漏洞
CVE-2026-97525 8.2 HIGH x86/mm/pat：内核页表分裂页表分配漏洞
CVE-2026-97573 8.1 HIGH bnxt_en 驱动 bnxt_rx_ring_reset 缓冲区分配失败漏洞
CVE-2026-98070 8.1 HIGH Linux RDS 模块远程代码执行漏洞
CVE-2026-97570 8.1 HIGH bnxt_en: 修复因SW TPA ID绑定问题导致的崩溃漏洞
CVE-2026-98069 8.1 HIGH Net/RDS rds_conn_shutdown() 快速路径锁获取漏洞
CVE-2026-98130 8.1 HIGH SCTP定时器启动竞争条件漏洞
CVE-2026-98116 7.8 HIGH ALSA: PCM内存映射与缓冲区重新分配序列化以修复页面UAF漏洞
CVE-2026-97548 7.8 HIGH XFS rtrmap和rtrefcount _maxlevels_ondisk函数漏洞
CVE-2026-97903 7.8 HIGH exit: proc_flush_pid 线程 PID 持引越界漏洞
CVE-2026-97611 7.8 HIGH Open vSwitch 使用后释放漏洞
CVE-2026-97612 7.8 HIGH MPLS 协议栈在弹出标签时未清除 inner_protocol
CVE-2026-98073 7.8 HIGH Linux 内核网络命名空间更改竞态条件漏洞
CVE-2026-97602 7.8 HIGH Linux内核inet模块队列失效前刷新漏洞
CVE-2026-97577 7.8 HIGH Rockchip RK3588 媒体引擎 AV1 帧容量超限漏洞

显示前 20 条，共 372 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-97538

暂无评论

发表评论