CVE-2026-99249— Linux 内核 pid_namespace 冻结漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： pid_namespace：使 zap_pid_ns_processes() 可被冻结 当一个 PID 命名空间的 init 进程退出时， 会等待该命名空间内所有其他进程释放完毕。然而，若命名空间外部的调试器（tracer）未回收其追踪的僵尸进程，这些进程将保持分配状态，导致该等待操作没有上限。在此期间，任何系统挂起（suspend）尝试都会失败，并出现如下错误： 上述两个等待循环均不可被冻结： 1. 第一个循环在 中睡眠，当收到来自“冻结器（freezer）”的伪造信
可能的 ATT&CK 技术 1 AI
T1069 · Permission Groups Discovery影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 3eb07c8c8adb6f0572baba844ba2d9e501654316< 064a6761d6f6ac55d090d3eaca649577ee736713 |
affected |
3eb07c8c8adb6f0572baba844ba2d9e501654316< e8dafad7de9ede813af2d48cc04b7c88fef16682 |
affected | ||
3eb07c8c8adb6f0572baba844ba2d9e501654316< 4b47107f1a80c809c80093e872bcaccdbae13db4 |
affected | ||
3eb07c8c8adb6f0572baba844ba2d9e501654316< 2e10b8a74f55b5aae33db105d3e2d3ae759c865a |
affected | ||
3eb07c8c8adb6f0572baba844ba2d9e501654316< 7deb5770840339fe88755bf27b92f74edc26ee87 |
affected | ||
3eb07c8c8adb6f0572baba844ba2d9e501654316< 81933038f5e273d17ed22792f906889393b204c5 |
affected | ||
2.6.24 |
affected | ||
< 2.6.24 |
unaffected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99249 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
pid_namespace: make zap_pid_ns_processes() freezable
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
pid_namespace: make zap_pid_ns_processes() freezable
When the init of a pid namespace exits, zap_pid_ns_processes() waits
until all other pids in the namespace are freed. A tracer outside the
namespace that does not reap its traced zombies keeps those pids
allocated, so this wait has no upper bound, and while it lasts every
suspend attempt fails:
Freezing user space processes failed after 20.006 seconds (2 tasks refusing to freeze, wq_busy=0):
Neither wait is freezable. The first loop sleeps in do_wait(), which
returns -ERESTARTSYS on the freezer's fake signal; the loop then clears
TIF_SIGPENDING and waits again without ever freezing. The final loop
sleeps in TASK_INTERRUPTIBLE, and since nothing clears TIF_SIGPENDING
there, schedule() returns immediately after the first freeze attempt
and the task spins until the wait ends.
Sleep in TASK_INTERRUPTIBLE | TASK_FREEZABLE in do_wait(), so that the
freezer can freeze tasks waiting there directly, and in TASK_IDLE |
TASK_FREEZABLE in the final loop, like coredump_task_exit() does.
This was hit with Chromium-based browsers: crashpad ptrace-attaches the
threads of a crashed renderer, which is a pid namespace init, and does
not reap those killed during the dump.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99249 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99249 的情报信息
请登录查看更多情报信息。
CVE-2026-99249 其他参考 (6)
同批安全公告 · Linux · 2026-11-03 · 共 28 条
| CVE-2026-99270 | 8.1 HIGH | Linux TCP 潜在释放后重用漏洞 |
| CVE-2026-99246 | 8.1 HIGH | Linux TIPC 节点重置追踪转储竞争条件漏洞 |
| CVE-2026-99269 | 7.8 HIGH | Linux sched_ext 任务调度逻辑缺陷 |
| CVE-2026-99264 | 7.8 HIGH | Linux io_uring 拒绝重试未提交缓冲区的接收 |
| CVE-2026-99243 | io-wq 工作线程创建退出位排序漏洞 | |
| CVE-2026-99245 | Linux 内核 key_reject_and_link 竞态漏洞 | |
| CVE-2026-99244 | Linux pid_namespace 信号中断漏洞 | |
| CVE-2026-99248 | xiic 驱动运行时电源管理时钟警告漏洞 | |
| CVE-2026-99247 | tracing 组件远程代码执行漏洞 | |
| CVE-2026-99250 | Linux 内核 kthread 启动延迟漏洞 | |
| CVE-2026-99251 | Hyper-V 驱动无限重试循环漏洞 | |
| CVE-2026-99252 | Linux Kernel io_uring 拒绝服务漏洞 | |
| CVE-2026-99253 | Linux 内核 io_uring 竞态条件漏洞 | |
| CVE-2026-99255 | Linux 内核 io_uring 竞态条件漏洞 | |
| CVE-2026-99254 | Linux io_uring 拒绝任务取消时任务工作洪泛漏洞 | |
| CVE-2026-99257 | Linux GPIO 共享设备查找处理漏洞 | |
| CVE-2026-99256 | dm cache 后台工作锁机制漏洞 | |
| CVE-2026-99259 | Tegra PMC 时钟速率未初始化漏洞 | |
| CVE-2026-99258 | Linux x86 Hyper-V 内核信息泄露漏洞 | |
| CVE-2026-99260 | NTFS 属性标志转换逻辑漏洞 |
显示前 20 条，共 28 条。 查看全部 → →