目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-98912— ALSA 序列 OSS 拒绝无法容纳下一事件的读取漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： ALSA: 序列器（seq）: OSS：拒绝无法放入下一个事件的读取操作 函数会在从读取队列中移除下一个已排队的 OSS 序列器事件之前，检查该事件是否能容纳在剩余的用户空间缓冲区中。 然而，该检查逻辑被写反了。当前实现会在事件大小小于剩余缓冲区时停止，导致正常的 4 字节事件在 8 字节的读取缓冲区中未被复制。相反，8 字节的事件却可能被复制到更小的读取计数中。 正确的做法是：仅当剩余的用户空间缓冲区小于下一个事件时才中断读取，并且如果未能复制任何完整的事件，则返回

AI 预测 5.5 利用难度: 中等
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-98912 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ALSA: seq: oss: Reject reads that cannot fit the next event
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: seq: oss: Reject reads that cannot fit the next event snd_seq_oss_read() checks whether the next queued OSS sequencer event fits in the remaining userspace buffer before removing it from the read queue. The check is inverted. It currently stops when the event is smaller than the remaining buffer, so a normal 4-byte event is not copied for an 8-byte read buffer. Conversely, an 8-byte event can be copied for a smaller read count. Break only when the remaining userspace buffer is smaller than the next event, and report -EINVAL if no complete event has been copied. This prevents an undersized read from looking like end-of-file while leaving the event queued for a later read with a large enough buffer.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ~ b3b4b647313757a275be7f7f9d0415d0a90acf73 -
Linux Linux 5.10.271 ~ 5.10.* -

二、漏洞 CVE-2026-98912 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-98912 的情报信息

请登录查看更多情报信息。

CVE-2026-98912 其他参考 (7)

同批安全公告 · Linux · 2026-10-23 · 共 97 条

CVE-2026-98903 mailbox 驱动 imx 功能增强（非漏洞）
CVE-2026-98906 LAN966X 网络驱动恢复失败状态
CVE-2026-98908 Sparx5 网络驱动 PSFP 资源清理不当漏洞
CVE-2026-98913 ThunderX PTP 设备引用泄漏漏洞
CVE-2026-98914 amdgpu 驱动程序 ATOM 命令表嵌套深度限制漏洞
CVE-2026-98915 Linux 视频驱动设备注销逻辑缺陷
CVE-2026-98916 Linux 内核 nl80211 无线颜色变更越界漏洞
CVE-2026-98917 Linux 内核 parisc 架构栈大小配置问题
CVE-2026-98911 dpaa2-switch 远程代码执行漏洞
CVE-2026-98904 Linux 内核 mailbox 资源管理漏洞
CVE-2026-98905 AMD KFD CRIU 恢复时队列缓冲区竞争漏洞
CVE-2026-98902 Linux md/raid5 越界漏洞
CVE-2026-98901 ksmbd 租约中断与确认处理状态漏洞
CVE-2026-98900 Xen gntalloc 分配前验证授予数量漏洞
CVE-2026-98899 Linux netfilter ipset 竞态条件漏洞
CVE-2026-98898 AMD GPU 驱动程序热管理队列初始化前调度漏洞
CVE-2026-98897 ksmbd 竞争条件漏洞
CVE-2026-98896 Thunderbolt 热插拔处理域引用丢失漏洞
CVE-2026-98895 Mellanox mlx5 驱动表处理逻辑漏洞
CVE-2026-98894 AMD DRM RAS 组件 CPER 环缓冲区溢出漏洞

显示前 20 条，共 97 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-98912

暂无评论

发表评论