目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-98913— ThunderX PTP 设备引用泄漏漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： net: thunderx: 修复 nicvf_probe() 中的 PTP 设备引用泄漏问题 cavium_ptp_get() 通过 pci_get_device() 获取 PTP PCI 设备的引用。如果在调用 cavium_ptp_get() 之后，任何初始化步骤失败，该 PTP PCI 设备的引用将发生泄漏。为此，新增了一条通用的错误处理路径，在因探测失败而返回之前释放该 PTP 引用。

AI 预测 5.5 利用难度: 中等
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-98913 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: thunderx: fix PTP device ref leak in nicvf_probe()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: thunderx: fix PTP device ref leak in nicvf_probe() cavium_ptp_get() acquires a reference to the PTP PCI device through pci_get_device(). If any initialization step fails after cavium_ptp_get(), the PTP PCI device reference is leaked. Add a common error path to release the PTP reference before returning from probe failures.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ~ 3a2eedb172e777f2c8608395eec42250fb355dae -
Linux Linux 6.1.189 ~ 6.1.* -

二、漏洞 CVE-2026-98913 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-98913 的情报信息

请登录查看更多情报信息。

CVE-2026-98913 其他参考 (5)

同批安全公告 · Linux · 2026-10-23 · 共 97 条

CVE-2026-98903 mailbox 驱动 imx 功能增强（非漏洞）
CVE-2026-98906 LAN966X 网络驱动恢复失败状态
CVE-2026-98908 Sparx5 网络驱动 PSFP 资源清理不当漏洞
CVE-2026-98912 ALSA 序列 OSS 拒绝无法容纳下一事件的读取漏洞
CVE-2026-98914 amdgpu 驱动程序 ATOM 命令表嵌套深度限制漏洞
CVE-2026-98915 Linux 视频驱动设备注销逻辑缺陷
CVE-2026-98916 Linux 内核 nl80211 无线颜色变更越界漏洞
CVE-2026-98917 Linux 内核 parisc 架构栈大小配置问题
CVE-2026-98911 dpaa2-switch 远程代码执行漏洞
CVE-2026-98904 Linux 内核 mailbox 资源管理漏洞
CVE-2026-98905 AMD KFD CRIU 恢复时队列缓冲区竞争漏洞
CVE-2026-98902 Linux md/raid5 越界漏洞
CVE-2026-98901 ksmbd 租约中断与确认处理状态漏洞
CVE-2026-98900 Xen gntalloc 分配前验证授予数量漏洞
CVE-2026-98899 Linux netfilter ipset 竞态条件漏洞
CVE-2026-98898 AMD GPU 驱动程序热管理队列初始化前调度漏洞
CVE-2026-98897 ksmbd 竞争条件漏洞
CVE-2026-98896 Thunderbolt 热插拔处理域引用丢失漏洞
CVE-2026-98895 Mellanox mlx5 驱动表处理逻辑漏洞
CVE-2026-98894 AMD DRM RAS 组件 CPER 环缓冲区溢出漏洞

显示前 20 条，共 97 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-98913

暂无评论

发表评论