目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-98418— Linux 内核调度器代理捐赠者误报迁移警告漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，已修复以下漏洞： sched/core：避免对代理捐赠者（proxy donors）产生虚假的迁移警告 代理执行机制可能会将阻塞状态的捐赠者（donor）的调度上下文转移到锁持有者（lock owner）所在的 CPU，即使该捐赠者处于禁止迁移（migration-disabled）状态。在这种情况下，捐赠者本身并不会在此 CPU 上执行，其原始的执行 CPU 仍记录在 字段中。 由于 对禁止迁移的任务无条件发出警告，因此后续的代理迁移操作或唤醒路径中将捐赠者返回原 CPU 的操作会触发误报

AI 预测 3.3 利用难度: 理论可行 EPSS 0.22% · P11

可能的 ATT&CK 技术 1 AI

T1069 · Permission Groups Discovery

影响版本矩阵 6

厂商产品 版本范围状态
Linux Linux b049b81bdff6fc6794200a4c7d7d910e2008d57f< e4a442da49fff7619b3cb2988e477022dcea6688 affected
b049b81bdff6fc6794200a4c7d7d910e2008d57f< fe3c73d7bc769e7afc252f867a3421fe168b898d affected
7.1 affected
< 7.1 unaffected
7.2.8≤ 7.2.* unaffected
7.3-rc4≤ * unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-98418 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
sched/core: Avoid false migration warning for proxy donors
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: sched/core: Avoid false migration warning for proxy donors Proxy execution can move a blocked donor's scheduling context to the lock owner's CPU even when the donor is migration-disabled. The donor does not execute there, and its original execution CPU remains recorded in wake_cpu. set_task_cpu() warns unconditionally for migration-disabled tasks, so a subsequent proxy migration or the wakeup path returning the donor home triggers a false positive: moving a blocked scheduling context does not violate the migration-disabled execution context. For example, creating a mutex owner on CPU1 and a migration-disabled waiter on CPU0 can trigger the following warning: proxy_migrate_repro: donor blocking on CPU0 with migration disabled proxy_migrate_repro: donor moved from CPU0 to CPU1 WARNING: kernel/sched/core.c:3389 at set_task_cpu+0x1d3/0x280 ... Call Trace: try_to_wake_up+0x43f/0x780 __mutex_unlock_slowpath+0x330/0x540 owner_fn+0x9f/0xc0 [proxy_migrate_repro] ... proxy_migrate_repro: donor woke on CPU0, task_cpu=0 proxy_migrate_repro: completed Exclude blocked proxy donors from the warning. The proxy wakeup path restores an executable placement before clearing the blocked state.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux b049b81bdff6fc6794200a4c7d7d910e2008d57f ~ e4a442da49fff7619b3cb2988e477022dcea6688 -
Linux Linux 7.1 -

二、漏洞 CVE-2026-98418 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-98418 的情报信息

请登录查看更多情报信息。

CVE-2026-98418 其他参考 (2)

同批安全公告 · Linux · 2026-10-14 · 共 46 条

CVE-2026-98398 锁依赖（lockdep）清空类缓存条目漏洞
CVE-2026-98396 PowerPC KUAP恢复漏洞
CVE-2026-98393 IPv4 UDP长度溢出漏洞
CVE-2026-98391 drm/xe: 运行时PM检查缺失导致页面故障工作器漏洞
CVE-2026-98389 AMD GPU驱动重置时跳过显卡切换电源配置文件漏洞
CVE-2026-98388 exec: 在获取 exec_update_lock 前调用 do_close_on_exec()
CVE-2026-98387 s390/crypto: 修复aes_s390中skcipher_walk返回值处理漏洞
CVE-2026-98386 qla2xxx 使用 memset_io() 清理 QLAFX00 请求环槽
CVE-2026-98390 AMD节点：虚拟化系统除零漏洞
CVE-2026-98397 x86-android-tablets 二次fwnode销毁时持设备引用漏洞
CVE-2026-98395 PowerPC IRQ软掩码损坏漏洞
CVE-2026-98399 s390/ipl：修复dump_reipl中缺少re-IPL参数块时的空指针解引用漏洞
CVE-2026-98400 Linux内核s390 ipl空指针解引用漏洞
CVE-2026-98402 net: icmp: 避免在 icmp_send 跟踪点中访问无效传输头
CVE-2026-98401 IP隧道解封装时传输头部 stale 问题
CVE-2026-98403 s390系统初始化参数溢出漏洞
CVE-2026-98404 virtio GPU 用户帧缓冲区创建空指针错误
CVE-2026-98405 smb 客户端 parse_posix_sids 函数缺失边界检查漏洞
CVE-2026-98406 mac80211 驱动程序中避免警告的位速率掩码漏洞
CVE-2026-98408 rzv2h 看门狗除零漏洞

显示前 20 条，共 46 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-98418

暂无评论

发表评论