目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-98143— Armv8-M Ethos-U55加速器读取U65舍入模式为存储模式漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，已修复以下漏洞： accel: ethosu: 不应将 U65 的舍入模式误读为存储模式 在 NPU_SET_{IFM,OFM}_PRECISION 命令中，位 [15:14] 仅在 U85 硬件上用于选择激活数据的存储模式。而在 U65 硬件上，相同位段表示的是舍入模式。自该驱动程序引入以来，命令流解析器一直错误地将其当作存储模式来读取。 此前，由于这些未知值会直接“穿透”（fall through）switch 语句而未引起注意；但现在，系统已改为拒绝这些无效值，导致所有请求自然舍入（值

CVSS 7.8 · High EPSS 0.11% · P1

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux 5a5e9c0228e613f0ef2a58b9782d7c0ea8f1e58b< 6b08adbda8ea797849e3654ce12cb3856ce6051a affected
5a5e9c0228e613f0ef2a58b9782d7c0ea8f1e58b< db9deec5a345abc538d081fb221dc0b00a9695bd affected
6.19 affected
< 6.19 unaffected
7.2.7≤ 7.2.* unaffected
7.3-rc2≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-98143 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
accel: ethosu: Don't read the U65 rounding mode as a storage mode
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Don't read the U65 rounding mode as a storage mode Bits 15:14 of NPU_SET_{IFM,OFM}_PRECISION select the activation storage mode on U85 only. On U65 the same field holds the rounding mode, and the command stream parser has read it as a storage mode since the driver was added. That went unnoticed while unknown values fell through the switch, but now that they are rejected, every U65 command stream that asks for natural rounding (2) fails CMDSTREAM_BO_CREATE with -EINVAL. Mesa emits it for average pooling, concatenation, split, unpack, strided slice, LUT and argmax, which is 72 failures of the Teflon test suite on an i.MX93. Truncating rounding (1) is misread as well: it picks the two-tile address path and computes a bogus feature map size from tile bases the command stream never set. Read the field as a storage mode only on the hardware where it is one.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 5a5e9c0228e613f0ef2a58b9782d7c0ea8f1e58b ~ 6b08adbda8ea797849e3654ce12cb3856ce6051a -
Linux Linux 6.19 -

二、漏洞 CVE-2026-98143 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-98143 的情报信息

请登录查看更多情报信息。

CVE-2026-98143 补丁与修复 (2)

同批安全公告 · Linux · 2026-09-25 · 共 372 条

CVE-2026-100075 9.8 CRITICAL RDMA/srpt：srpt_alloc_rw_ctxs() 未释放计数器修复
CVE-2026-98115 8.8 HIGH ksmbd 注销期间会话安全排空漏洞
CVE-2026-97555 8.8 HIGH smb客户端：修复DACL所有者/组重写中的堆溢出漏洞
CVE-2026-97527 8.8 HIGH qla2xxx SCSI驱动程序 NVMe未解决上下文列表竞争条件漏洞
CVE-2026-97528 8.8 HIGH QLogic qla2xxx驱动LS拒绝错误NVMe内存泄漏漏洞
CVE-2026-97957 8.8 HIGH hinic 邮箱段缓冲区溢出漏洞
CVE-2026-97525 8.2 HIGH x86/mm/pat：内核页表分裂页表分配漏洞
CVE-2026-98130 8.1 HIGH SCTP定时器启动竞争条件漏洞
CVE-2026-98070 8.1 HIGH Linux RDS 模块远程代码执行漏洞
CVE-2026-98069 8.1 HIGH Net/RDS rds_conn_shutdown() 快速路径锁获取漏洞
CVE-2026-97570 8.1 HIGH bnxt_en: 修复因SW TPA ID绑定问题导致的崩溃漏洞
CVE-2026-97573 8.1 HIGH bnxt_en 驱动 bnxt_rx_ring_reset 缓冲区分配失败漏洞
CVE-2026-97940 7.8 HIGH IPv6 修复 fib6 遍历器在 seq 停止时存在 UAF 漏洞
CVE-2026-97991 7.8 HIGH vdpa_sim_blk 越界扇区起始拒绝漏洞
CVE-2026-97941 7.8 HIGH Linux 内核 slab 内存分配器竞态条件漏洞
CVE-2026-98122 7.8 HIGH Linux内核vxlan mdb远程源删除后使用漏洞
CVE-2026-97612 7.8 HIGH MPLS 协议栈在弹出标签时未清除 inner_protocol
CVE-2026-97594 7.8 HIGH landlock 源目录父级释放后使用漏洞
CVE-2026-97611 7.8 HIGH Open vSwitch 使用后释放漏洞
CVE-2026-98002 7.8 HIGH AMD IOMMU 嵌套域分配中错误检查失效漏洞

显示前 20 条，共 372 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-98143

暂无评论

发表评论