目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2026-23217— Linux kernel 安全漏洞

AI 预测 7.8 利用难度: 较易 EPSS 0.08% · P0

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinux1ff95eb2bebda50c4c5406caaf201e0fcb24cc8f< b1f8285bc8e3508c1fde23b5205f1270215d4984affected
1ff95eb2bebda50c4c5406caaf201e0fcb24cc8f< b0d7f5f0c9f05f1b6d4ee7110f15bef9c11f9df0affected
82f134ddd4f5da11c277bd1aa02e2a733179725aaffected
6.10.10< 6.11affected
6.11affected
< 6.11unaffected
6.18.10≤ 6.18.*unaffected
6.19≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-23217 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
riscv: trace: fix snapshot deadlock with sbi ecall
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: riscv: trace: fix snapshot deadlock with sbi ecall If sbi_ecall.c's functions are traceable, echo "__sbi_ecall:snapshot" > /sys/kernel/tracing/set_ftrace_filter may get the kernel into a deadlock. (Functions in sbi_ecall.c are excluded from tracing if CONFIG_RISCV_ALTERNATIVE_EARLY is set.) __sbi_ecall triggers a snapshot of the ringbuffer. The snapshot code raises an IPI interrupt, which results in another call to __sbi_ecall and another snapshot... All it takes to get into this endless loop is one initial __sbi_ecall. On RISC-V systems without SSTC extension, the clock events in timer-riscv.c issue periodic sbi ecalls, making the problem easy to trigger. Always exclude the sbi_ecall.c functions from tracing to fix the potential deadlock. sbi ecalls can easiliy be logged via trace events, excluding ecall functions from function tracing is not a big limitation.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于跟踪sbi ecall可能导致快照死锁。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 1ff95eb2bebda50c4c5406caaf201e0fcb24cc8f ~ b1f8285bc8e3508c1fde23b5205f1270215d4984 -
LinuxLinux 6.11 -

二、漏洞 CVE-2026-23217 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-23217 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2026-02-18 · 共 31 条

CVE-2026-232308.8 HIGHLinux kernel 安全漏洞
CVE-2026-232268.8 HIGHLinux kernel 安全漏洞
CVE-2026-232277.8 HIGHLinux kernel 安全漏洞
CVE-2026-232257.8 HIGHLinux kernel 安全漏洞
CVE-2026-232247.8 HIGHLinux kernel 安全漏洞
CVE-2026-232227.8 HIGHLinux kernel 安全漏洞
CVE-2025-71234Linux kernel 安全漏洞
CVE-2026-23229Linux kernel 安全漏洞
CVE-2026-23228Linux kernel 安全漏洞
CVE-2026-23223Linux kernel 安全漏洞
CVE-2026-23221Linux kernel 安全漏洞
CVE-2026-23220Linux kernel 安全漏洞
CVE-2025-71237Linux kernel 安全漏洞
CVE-2025-71236Linux kernel 安全漏洞
CVE-2025-71235Linux kernel 安全漏洞
CVE-2026-23211Linux kernel 安全漏洞
CVE-2025-71233Linux kernel 安全漏洞
CVE-2025-71232Linux kernel 安全漏洞
CVE-2025-71231Linux kernel 安全漏洞
CVE-2025-71230Linux kernel 安全漏洞

显示前 20 条,共 31 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2026-23217

暂无评论


发表评论