目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-97923— tracing: 直方图变量引用初始化失败时释放漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： tracing：在变量引用初始化失败时释放直方图变量引用 create_var_ref() 函数分配了一个 VAR_REF 类型的 hist_field，随后调用 init_var_ref() 对其进行填充。当 init_var_ref() 失败时，该字段会发生内存泄漏。 提交 656fe2ba85e8（“tracing: 使用 hist trigger 的 var_ref 数组来销毁 var_refs”）修改了 destroy_hist_field()，使其对 HIS

AI 预测 5.5 利用难度: 中等 EPSS 0.21% · P10

影响版本矩阵 20

厂商产品 版本范围状态
Linux Linux 656fe2ba85e81d00e4447bf77b8da2be3c47acb2< 608b7751926ec08fae6a1ac4e7308195da68c362 affected
656fe2ba85e81d00e4447bf77b8da2be3c47acb2< 4870f9071c9ea3c1423a07741b85a794db30d672 affected
656fe2ba85e81d00e4447bf77b8da2be3c47acb2< 352f84a381e7b4651b30366e93cb858f3fa9c91a affected
656fe2ba85e81d00e4447bf77b8da2be3c47acb2< 4924328d6991f25b65bb7c8ff5d56c2a9b254851 affected
656fe2ba85e81d00e4447bf77b8da2be3c47acb2< 74375caa20fe5165807b4334c783d1790b01f02a affected
656fe2ba85e81d00e4447bf77b8da2be3c47acb2< 222abcbe7866fef04563b6eb89fb21f627dcbc77 affected
656fe2ba85e81d00e4447bf77b8da2be3c47acb2< a69baeac38677270656e85753d93856a076dee57 affected
656fe2ba85e81d00e4447bf77b8da2be3c47acb2< 516001d53e6b2ea95a251ee2ef54a1a689a3fd58 affected
… +12 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-97923 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
tracing: Free histogram the var ref when its initialization fails
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: tracing: Free histogram the var ref when its initialization fails create_var_ref() allocates a VAR_REF hist_field and then calls init_var_ref() to fill it in. When that fails the field is leaked. commit 656fe2ba85e8 ("tracing: Use hist trigger's var_ref array to destroy var_refs") made destroy_hist_field() return early for HIST_FIELD_FL_VAR_REF, since var refs are freed by walking the trigger's var_refs[] array instead. create_var_ref() adds the field to that array only after init_var_ref() has succeeded, so on this path the field is in neither place and nothing frees it. The call was correct when it was written, before var refs were taken out of destroy_hist_field(). init_var_ref() cannot free it either. The caller owns the field, so init_var_ref() undoes only its own string allocations and leaves the field alone. Freeing it there would leave create_var_ref() passing freed memory to destroy_hist_field(), which reads its flags. Call __destroy_hist_field(), which frees the field without consulting the flag.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 656fe2ba85e81d00e4447bf77b8da2be3c47acb2 ~ 608b7751926ec08fae6a1ac4e7308195da68c362 -
Linux Linux 5.0 -

二、漏洞 CVE-2026-97923 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-97923 的情报信息

请登录查看更多情报信息。

CVE-2026-97923 补丁与修复 (8)

同批安全公告 · Linux · 2026-09-25 · 共 372 条

CVE-2026-100075 9.8 CRITICAL RDMA/srpt：srpt_alloc_rw_ctxs() 未释放计数器修复
CVE-2026-97555 8.8 HIGH smb客户端：修复DACL所有者/组重写中的堆溢出漏洞
CVE-2026-97957 8.8 HIGH hinic 邮箱段缓冲区溢出漏洞
CVE-2026-97527 8.8 HIGH qla2xxx SCSI驱动程序 NVMe未解决上下文列表竞争条件漏洞
CVE-2026-97528 8.8 HIGH QLogic qla2xxx驱动LS拒绝错误NVMe内存泄漏漏洞
CVE-2026-98115 8.8 HIGH ksmbd 注销期间会话安全排空漏洞
CVE-2026-97525 8.2 HIGH x86/mm/pat：内核页表分裂页表分配漏洞
CVE-2026-98069 8.1 HIGH Net/RDS rds_conn_shutdown() 快速路径锁获取漏洞
CVE-2026-97573 8.1 HIGH bnxt_en 驱动 bnxt_rx_ring_reset 缓冲区分配失败漏洞
CVE-2026-97570 8.1 HIGH bnxt_en: 修复因SW TPA ID绑定问题导致的崩溃漏洞
CVE-2026-98130 8.1 HIGH SCTP定时器启动竞争条件漏洞
CVE-2026-98070 8.1 HIGH Linux RDS 模块远程代码执行漏洞
CVE-2026-98122 7.8 HIGH Linux内核vxlan mdb远程源删除后使用漏洞
CVE-2026-97575 7.8 HIGH v4l2-ctrls AV1瓦片计数验证漏洞
CVE-2026-97576 7.8 HIGH V4L2-ctrls HEVC 瓦片计数验证漏洞
CVE-2026-98112 7.8 HIGH ksmbd 网络接口事件中监听器任务生命周期修复漏洞
CVE-2026-98002 7.8 HIGH AMD IOMMU 嵌套域分配中错误检查失效漏洞
CVE-2026-98116 7.8 HIGH ALSA: PCM内存映射与缓冲区重新分配序列化以修复页面UAF漏洞
CVE-2026-97580 7.8 HIGH rkvdec HEVC解析数组越界漏洞
CVE-2026-97940 7.8 HIGH IPv6 修复 fib6 遍历器在 seq 停止时存在 UAF 漏洞

显示前 20 条，共 372 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-97923

暂无评论

发表评论