目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2026-98410— Watchdog: da9063 硬件运行看门狗挂起/恢复处理修复

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据,仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本;无法立即升级时,限制受影响服务暴露并加强监测。

在 Linux 内核中,以下漏洞已得到修复: watchdog: da9063: 修复 HW_RUNNING 看门狗在挂起/恢复过程中的处理问题 和 仅检查 。然而,当驱动在 中通过设置 使看门狗保持运行时,如果用户空间从未打开该设备,则 标志将保持未设置状态。因此,在 中不会执行 。在这种情况下,挂起回调实际上成为空操作(no-op),导致看门狗在系统挂起期间继续计数,从而引发意外的系统复位。 通过检查 标志和看门狗描述符( ),可以修复此问题。

AI 预测 5.5 利用难度: 较易 EPSS 0.21% · P11

影响版本矩阵 14

厂商产品 版本范围状态
Linux Linux a7ceca4398bc835c6ad29d10e1106de4cf0332e1< 95adc37f47cdf5a5285f7163b24243680af510be affected
a7ceca4398bc835c6ad29d10e1106de4cf0332e1< c30b419c7e6fbe31c48a44c828174168b732dc5b affected
a7ceca4398bc835c6ad29d10e1106de4cf0332e1< 1c42e39b0990371b9d76ae22c3f33eb6df341251 affected
a7ceca4398bc835c6ad29d10e1106de4cf0332e1< 960d1c85381bcaae866dd799b1c905ec5d39ebce affected
a7ceca4398bc835c6ad29d10e1106de4cf0332e1< 1db134d0d2a51a136296584854570e5e04adedb0 affected
a7ceca4398bc835c6ad29d10e1106de4cf0332e1< 7cb575b71ab98194d2e040bded3a7281e089c5ed affected
5.19 affected
< 5.19 unaffected
… +6 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-98410 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
watchdog: da9063: fix suspend/resume handling of HW_RUNNING watchdog
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: watchdog: da9063: fix suspend/resume handling of HW_RUNNING watchdog da9063_wdt_suspend() and da9063_wdt_resume() only check watchdog_active(), when the watchdog is left running by the driver sets WDOG_HW_RUNNING in da9063_wdt_probe() but userspace never opens the device, so WDOG_ACTIVE remains cleared, the wdt_disable() will not be executed in da9063_wdt_suspend. In this case, the suspend callback is a no-op and the watchdog keeps counting during system suspend, leading to an unexpected system reset. Check WDOG_HW_RUNNING and wdd,can fix this issue.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a7ceca4398bc835c6ad29d10e1106de4cf0332e1 ~ 95adc37f47cdf5a5285f7163b24243680af510be -
Linux Linux 5.19 -

二、漏洞 CVE-2026-98410 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-98410 的情报信息

请登录查看更多情报信息。

CVE-2026-98410 其他参考 (6)

同批安全公告 · Linux · 2026-10-14 · 共 46 条

CVE-2026-98398 锁依赖(lockdep)清空类缓存条目漏洞
CVE-2026-98396 PowerPC KUAP恢复漏洞
CVE-2026-98393 IPv4 UDP长度溢出漏洞
CVE-2026-98391 drm/xe: 运行时PM检查缺失导致页面故障工作器漏洞
CVE-2026-98389 AMD GPU驱动重置时跳过显卡切换电源配置文件漏洞
CVE-2026-98388 exec: 在获取 exec_update_lock 前调用 do_close_on_exec()
CVE-2026-98387 s390/crypto: 修复aes_s390中skcipher_walk返回值处理漏洞
CVE-2026-98386 qla2xxx 使用 memset_io() 清理 QLAFX00 请求环槽
CVE-2026-98390 AMD节点:虚拟化系统除零漏洞
CVE-2026-98397 x86-android-tablets 二次fwnode销毁时持设备引用漏洞
CVE-2026-98395 PowerPC IRQ软掩码损坏漏洞
CVE-2026-98399 s390/ipl:修复dump_reipl中缺少re-IPL参数块时的空指针解引用漏洞
CVE-2026-98400 Linux内核s390 ipl空指针解引用漏洞
CVE-2026-98402 net: icmp: 避免在 icmp_send 跟踪点中访问无效传输头
CVE-2026-98401 IP隧道解封装时传输头部 stale 问题
CVE-2026-98403 s390系统初始化参数溢出漏洞
CVE-2026-98404 virtio GPU 用户帧缓冲区创建空指针错误
CVE-2026-98405 smb 客户端 parse_posix_sids 函数缺失边界检查漏洞
CVE-2026-98406 mac80211 驱动程序中避免警告的位速率掩码漏洞
CVE-2026-98408 rzv2h 看门狗除零漏洞

显示前 20 条,共 46 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2026-98410

暂无评论


发表评论