CVE-2026-98443— XFS 修复恢复 iunlink 桶时的游标和指针处理漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已被修复： xfs：修复在恢复 iunlink 桶时的游标和指针处理问题 LOLLM 指出了 函数中的一个缺陷： 1. 在释放 后，未将其置为 NULL。如果循环内的 inodegc 刷新调用失败，可能导致释放后使用（Use-After-Free, UAF）问题。 在此基础上，我进一步发现了更多问题： 2. 如果循环内的 inodegc 刷新失败，还会导致 发生内存泄漏。 3. 在已经递增 之后，才将 设置为 ，这会导致某些 inodes 的 字段指向自身。 4. 如果在循环末尾退出
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 04755d2e5821b3afbaadd09fe5df58d04de36484< 47a948ba653a463d429e02fda2f06a3d6b78666d |
affected |
04755d2e5821b3afbaadd09fe5df58d04de36484< 8c9d5b8a96d6b93eb24e07b4163c89341ba29bd1 |
affected | ||
04755d2e5821b3afbaadd09fe5df58d04de36484< 66a2179d02668f8df44b1a249899006f3ba38ea0 |
affected | ||
04755d2e5821b3afbaadd09fe5df58d04de36484< 961c717e6bf0e53c2c2b1fe4aef1add9390fedab |
affected | ||
04755d2e5821b3afbaadd09fe5df58d04de36484< 65f39d09d73718611cee40399179323b5d4ead00 |
affected | ||
6.0 |
affected | ||
< 6.0 |
unaffected | ||
6.6.160≤ 6.6.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98443 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
xfs: fix cursor and pointer handling when recovering iunlink buckets
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
xfs: fix cursor and pointer handling when recovering iunlink buckets
LOLLM pointed out a bug in xlog_recover_iunlink_bucket:
1. We don't null out prev_ip after releasing it, which can lead to UAF
problems if the inodegc flush call in the loop fails.
at which point I noticed even more bugs:
2. If the inodegc flush inside the loop fails, we also leak @ip.
3. We set prev_agino to agino having already advanced agino, which
results in inodes with i_prev_unlinked set to itself.
4. If we exit the bottom of the loop with prev_ip set, then prev_ip
aliases ip and we also set its i_prev_unlinked to itself.
Bugs 3 and 4 introduce loops into the unlinked list, though these loops
don't surface because we immediately flush each unlinked inode after
loading it.
Fix all of these issues.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98443 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98443 的情报信息
请登录查看更多情报信息。
CVE-2026-98443 补丁与修复 (3)
同批安全公告 · Linux · 2026-10-18 · 共 435 条
| CVE-2026-98548 | 9.8 CRITICAL | Linux SCTP 协议 旧 Cookie 错误 数据包丢弃漏洞 |
| CVE-2026-98490 | 9.8 CRITICAL | Open vSwitch conntrack 模块 辅助函数释放后使用漏洞 |
| CVE-2026-98464 | 9.3 CRITICAL | Linux RISC-V KVM 定时器回调竞态条件漏洞 |
| CVE-2026-98549 | 9.1 CRITICAL | Linux TCP 重传队列边界合并漏洞 |
| CVE-2026-98451 | 8.8 HIGH | Samba SMB 客户端非普通文件句柄处理漏洞 |
| CVE-2026-98466 | 8.2 HIGH | KVM arm64 版本 hyp 栈页面越界访问漏洞 |
| CVE-2026-98532 | 8.1 HIGH | Linux IPv6 协议栈越界读取漏洞 |
| CVE-2026-98499 | 8.1 HIGH | HID wacom 驱动越界读取漏洞 |
| CVE-2026-98454 | 8.1 HIGH | SMB 客户端创建上下文越界读取漏洞 |
| CVE-2026-98524 | 7.8 HIGH | RDS IB 映射 MR 失败时 SG 列表未清零漏洞 |
| CVE-2026-98520 | 7.8 HIGH | Linux 内核 drm/amdkfd 释放后使用漏洞 |
| CVE-2026-98491 | 7.8 HIGH | Open vSwitch 连接跟踪数据项修改漏洞 |
| CVE-2026-98507 | 7.8 HIGH | Linux 内核匿名 VMA 初始化竞态条件漏洞 |
| CVE-2026-98436 | 7.8 HIGH | AMD XDNA 设备缓冲区导出禁用漏洞 |
| CVE-2026-98510 | 7.8 HIGH | Intel Xe DRM 竞态条件漏洞 |
| CVE-2026-98515 | 7.8 HIGH | Nouveau 驱动双重释放漏洞 |
| CVE-2026-98487 | 7.8 HIGH | Linux 网桥 MDB 远程拒绝服务漏洞 |
| CVE-2026-98517 | 7.8 HIGH | Linux 内核 nouveau 驱动 UAF 漏洞 |
| CVE-2026-98442 | 7.8 HIGH | Linux 内核 act_ct 扩展重分配导致 UAF 漏洞 |
| CVE-2026-98441 | 7.8 HIGH | Linux Kernel 网络调度器竞态条件漏洞 |
显示前 20 条，共 435 条。 查看全部 → →