CVE-2026-99056— strparser 解析器关闭时竞态条件漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： strparser：在拆除解析器之前，确保 不再运行。 上方的注释声称：一旦 停止， 将不再被调用。然而，这一说法仅在当前调用者具备某种机制（例如加锁）来保证在调用 时，所有在 之前启动的 调用均已执行完毕的情况下才成立。 本补丁通过引入一个虚拟的 / 锁对，来确保任何正在执行的 （其运行依赖于 或 ，具体取决于它是从 还是 调用）都已完成。 虽然只有 可能受到此竞态条件的影响，但该补丁确保了未来任何使用 的代码都不会出现此漏洞。 该漏洞可能导致在 上发生崩溃（即 的“
影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | e27cca96cd68fa2c6814c90f9a1cfd36bb68c593< a18dd388045dc7263d99a07db9de4e0f149ca8f1 |
affected |
e27cca96cd68fa2c6814c90f9a1cfd36bb68c593< 9f3e9fe1b155e9b4572054d8d140586bc3512ecf |
affected | ||
e27cca96cd68fa2c6814c90f9a1cfd36bb68c593< d2b5f637b9b67a79a50d42614d10653c13b4e449 |
affected | ||
e27cca96cd68fa2c6814c90f9a1cfd36bb68c593< eaa3a29004c063d7e9d5ea55636f693f67e6db0f |
affected | ||
e27cca96cd68fa2c6814c90f9a1cfd36bb68c593< 0984ebc631792acf8fff105112ee74a6b8f1efcc |
affected | ||
5.6 |
affected | ||
< 5.6 |
unaffected | ||
6.6.160≤ 6.6.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99056 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
strparser: make sure __strp_recv isn't running before tearing down the parser
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
strparser: make sure __strp_recv isn't running before tearing down the parser
The comment above strp_done() claims that if strp is stopped,
strp_recv will no longer be called. That's only true if the caller has
a mechanism (eg locking) to guarantee that strp_recv() calls that
started before strp_stop() have completed by the time we call
strp_done().
This adds a dummy lock_sock/release_sock pair to guarantee that any
in-flight strp_recv() (which runs under either bh_lock_sock or
lock_sock, depending if it's called from ->sk_data_ready or strp_work)
has completed.
Only espintcp can be affected by this race condition, but this patch
makes sure no future user of strp can have the bug.
This could crash on strp->sk ("general mode" of strp), but this mode
has been here for 9 years and has never been used. It'll be gone soon,
no point worrying about it.
Switch the stopped/paused/etc bits to u8's to avoid races between
strp_stop() and strp_pause/unpause().
A reproducer has been published and turns the possible UAF into an
exploit [1].
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99056 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99056 的情报信息
请登录查看更多情报信息。
CVE-2026-99056 补丁与修复 (5)
同批安全公告 · Linux · 2026-10-23 · 共 218 条
| CVE-2026-98959 | 9.8 CRITICAL | btrfs 扩展属性替换处理远程代码执行漏洞 |
| CVE-2026-99079 | 9.8 CRITICAL | Mellanox mlx5e 驱动 XSK 缓冲区释放漏洞 |
| CVE-2026-99078 | 9.8 CRITICAL | Mellanox mlx5e MPWQE重试时XSK缓冲区释放漏洞 |
| CVE-2026-98870 | 8.8 HIGH | ksmbd 会话清理时存在通道移除逻辑漏洞 |
| CVE-2026-98980 | 8.8 HIGH | namei 遍历中过度挂载条目信息泄露漏洞 |
| CVE-2026-99083 | 8.8 HIGH | ksmbd 的 krb5_authenticate() 函数堆越界写漏洞 |
| CVE-2026-99082 | 8.8 HIGH | KVM x86 内存管理漏洞 |
| CVE-2026-98981 | 8.8 HIGH | Linux 内核命名空间 dentry 解挂载前未哈希漏洞 |
| CVE-2026-98988 | 8.8 HIGH | Linux 5.13 命名空间越界漏洞 |
| CVE-2026-98978 | 8.4 HIGH | Linux 命名空间 锁定挂载永不失效漏洞 |
| CVE-2026-99042 | 8.4 HIGH | io_uring 24 字节 sockaddr_in6 过滤字段填充漏洞 |
| CVE-2026-99064 | 8.1 HIGH | CIPSO 缓存选项偏移调整漏洞 |
| CVE-2026-98968 | 8.1 HIGH | AMT 中继通用查询远程代码执行漏洞 |
| CVE-2026-98975 | 7.8 HIGH | XFS 文件系统 reflink 标志交换逻辑漏洞 |
| CVE-2026-98889 | 7.8 HIGH | iwlwifi 驱动调度扫描 IE 大小计算漏洞 |
| CVE-2026-99050 | 7.8 HIGH | GPIO MPSSE 驱动 IRQ 轮询竞态漏洞 |
| CVE-2026-99054 | 7.8 HIGH | Linux TIPC 拓扑服务队列资源泄漏漏洞 |
| CVE-2026-98999 | 7.8 HIGH | Intel Xe DRM 驱动程序链接表项失效漏洞 |
| CVE-2026-98974 | 7.8 HIGH | XFS 文件系统范围交换到文件末尾大小漏洞 |
| CVE-2026-98976 | 7.8 HIGH | Linux 内核命名空间挂载传播锁漏洞 |
显示前 20 条，共 218 条。 查看全部 → →