目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-98938— Rust IRQ 请求机制参数传递漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已被修复： rust: irq: 将 RegistrationInner 作为 cookie 传递给 request_irq 在提交 ba268514ea14（"rust: devres: 修复因嵌套导致的竞态条件”）之后， 改为以值的形式返回 ，而不再通过 进行原地初始化。由于 是在 内部调用的，此时 尚未完成初始化。因此，当中断被启用后，若在中断回调函数中访问 ，可能会读取到未初始化的内存，从而引发潜在的安全问题。 修复方法是：将 和中断处理函数的指针存储在 中，并在其所有字段初

AI 预测 8.8 利用难度: 困难
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-98938 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
rust: irq: pass RegistrationInner as cookie to request_irq
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: rust: irq: pass RegistrationInner as cookie to request_irq With commit ba268514ea14 ("rust: devres: fix race condition due to nesting"), Devres::new() returns Result<Self> by value instead of initializing in-place via PinInit. Because request_irq() is called inside Devres::new(), registration.inner is still uninitialized when the IRQ is enabled, so accessing registration.inner.device() in the IRQ callback can read uninitialized memory. Fix this by storing the Device and handler pointer in RegistrationInner and passing RegistrationInner as the IRQ cookie after its fields are initialized. This is not needed in mainline because commit 98c63ce4d760 ("rust: irq: make Registration compatible with lifetime-bound drivers") removed Devres from irq::Registration and moved request_irq() after all fields are initialized.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 29e16fcd67ee5b1d0417a657294cf96fdf2f8df9 ~ 9a7931e847f338a687e96cde9f37e0cff83ddd84 -
Linux Linux 6.18 -

二、漏洞 CVE-2026-98938 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-98938 的情报信息

请登录查看更多情报信息。

CVE-2026-98938 其他参考 (1)

同批安全公告 · Linux · 2026-10-23 · 共 218 条

CVE-2026-98937 Linux 内核 perf 远程代码执行漏洞
CVE-2026-98951 Linux RISC-V 内核 ptrace 缓冲区未初始化漏洞
CVE-2026-98950 Linux kernel flow_dissector 整数截断漏洞
CVE-2026-98949 Imagination DRM 驱动 remap() 函数引用及 vm_bo 处理漏洞
CVE-2026-98948 Mellanox mlxsw 端口范围寄存器泄漏漏洞
CVE-2026-98947 vsock 内存泄漏漏洞
CVE-2026-98946 V3D 驱动运行时挂起中断禁用漏洞
CVE-2026-98945 Steam HID 驱动解绑顺序漏洞
CVE-2026-98944 Steam HID 注册重构漏洞
CVE-2026-98943 Steam HID 驱动锁清理
CVE-2026-98942 Linux 内核 sched_ext 远程代码执行漏洞
CVE-2026-98941 ext4 加密 inode 大页启用逻辑漏洞
CVE-2026-98940 Linux 内核 ASoC 组件越界读取漏洞
CVE-2026-98939 Linux x86/mm 内存管理逻辑缺陷
CVE-2026-98926 AMD Display 驱动 DPMS 电源管理漏洞
CVE-2026-98929 macsec 在注册前初始化 SecY 的竞态条件漏洞
CVE-2026-98928 KVM arm64 信息泄露漏洞
CVE-2026-98927 KVM arm64 嵌套 MMU 数组生命周期漏洞
CVE-2026-98930 KVM s390 中断注入漏洞
CVE-2026-98925 Linux bpf sockmap 序列号重复计数漏洞

显示前 20 条，共 218 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-98938

暂无评论

发表评论