目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2026-23339— Linux kernel 安全漏洞

AI 预测 4.3 利用难度: 中等 EPSS 0.12% · P2

影响版本矩阵 18

厂商产品版本范围状态
LinuxLinux6a2968aaf50c7a22fced77a5e24aa636281efca8< b367cb44d919f35b07cd56feffa15e68cd9f53f9affected
6a2968aaf50c7a22fced77a5e24aa636281efca8< 6d898f943766440cf766d30364e715111c3563b5affected
6a2968aaf50c7a22fced77a5e24aa636281efca8< 33f6b8a96dda045789796c3bcb451c74ac158039affected
6a2968aaf50c7a22fced77a5e24aa636281efca8< dcbcccfc5195c9caaa4bb8d31f23c345f00a9e89affected
6a2968aaf50c7a22fced77a5e24aa636281efca8< 3245801d44a44c090acefe19a12d22d12cac45c5affected
6a2968aaf50c7a22fced77a5e24aa636281efca8< 9d448bbab724b94d6c561e1f314656f5b88a7cb3affected
6a2968aaf50c7a22fced77a5e24aa636281efca8< 54f7f0eaafa56b5994cdb5c7967946922c2e1d22affected
6a2968aaf50c7a22fced77a5e24aa636281efca8< 7bd4b0c4779f978a6528c9b7937d2ca18e936e2caffected
… +10 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-23339 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
nfc: nci: free skb on nci_transceive early error paths
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: nfc: nci: free skb on nci_transceive early error paths nci_transceive() takes ownership of the skb passed by the caller, but the -EPROTO, -EINVAL, and -EBUSY error paths return without freeing it. Due to issues clearing NCI_DATA_EXCHANGE fixed by subsequent changes the nci/nci_dev selftest hits the error path occasionally in NIPA, and kmemleak detects leaks: unreferenced object 0xff11000015ce6a40 (size 640): comm "nci_dev", pid 3954, jiffies 4295441246 hex dump (first 32 bytes): 6b 6b 6b 6b 00 a4 00 0c 02 e1 03 6b 6b 6b 6b 6b kkkk.......kkkkk 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b kkkkkkkkkkkkkkkk backtrace (crc 7c40cc2a): kmem_cache_alloc_node_noprof+0x492/0x630 __alloc_skb+0x11e/0x5f0 alloc_skb_with_frags+0xc6/0x8f0 sock_alloc_send_pskb+0x326/0x3f0 nfc_alloc_send_skb+0x94/0x1d0 rawsock_sendmsg+0x162/0x4c0 do_syscall_64+0x117/0xfc0
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于未释放skb,可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 6a2968aaf50c7a22fced77a5e24aa636281efca8 ~ b367cb44d919f35b07cd56feffa15e68cd9f53f9 -
LinuxLinux 3.2 -

二、漏洞 CVE-2026-23339 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-23339 的情报信息

登录查看更多情报信息。

CVE-2026-23339 补丁与修复 (6)

同批安全公告 · Linux · 2026-03-25 · 共 116 条

CVE-2026-233958.8 HIGHLinux kernel 安全漏洞
CVE-2026-317888.2 HIGHLinux kernel 安全漏洞
CVE-2026-232807.8 HIGHLinux kernel 安全漏洞
CVE-2026-233177.8 HIGHLinux kernel 安全漏洞
CVE-2026-233937.8 HIGHLinux kernel 安全漏洞
CVE-2026-233927.8 HIGHLinux kernel 安全漏洞
CVE-2026-233917.8 HIGHLinux kernel 安全漏洞
CVE-2026-233407.8 HIGHLinux kernel 安全漏洞
CVE-2026-233067.8 HIGHLinux kernel 安全漏洞
CVE-2026-233727.8 HIGHLinux kernel 安全漏洞
CVE-2026-232887.8 HIGHLinux kernel 安全漏洞
CVE-2026-233367.8 HIGHLinux kernel 安全漏洞
CVE-2026-233787.8 HIGHLinux kernel 安全漏洞
CVE-2026-233517.8 HIGHLinux kernel 安全漏洞
CVE-2026-233837.8 HIGHLinux kernel 安全漏洞
CVE-2026-233507.8 HIGHLinux kernel 安全漏洞
CVE-2026-233647.4 HIGHLinux kernel 安全漏洞
CVE-2026-232947.0 HIGHLinux kernel 安全漏洞
CVE-2026-23358Linux kernel 安全漏洞
CVE-2026-23357Linux kernel 安全漏洞

显示前 20 条,共 116 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2026-23339

暂无评论


发表评论