CVE-2026-31581— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 31
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | f2d06d4e129e2508e356136f99bb20a332ff1a00< e719232f4552e29de8027a83918ea94434be87af | affected |
b889a7d68d7e76b8795b754a75c91a2d561d5e8c< e247a0e01d15ed420f77ec5e2335721bf430a5b3 | affected | ||
ea8cc56db659cf0ae57073e32a4735ead7bd7ee3< ba88461f7653636c48321ca993006a74724c2f41 | affected | ||
b754e831a94f82f2593af806741392903f359168< e88354b381e2006de63d6b052ed7005c9a47d00e | affected | ||
57860a80f03f9dc69a34a5c37b0941ad032a0a8c< af75b486f7e883e3422ece23c8d727e6815144a0 | affected | ||
a0810c3d6dd2d29a9b92604d682eacd2902ce947< d21e8a2af4869b5890b34e081d5aeadc93e9cd5c | affected | ||
a0810c3d6dd2d29a9b92604d682eacd2902ce947< 3dc20d1981d6a67d8184498a5da272942dde1e65 | affected | ||
a0810c3d6dd2d29a9b92604d682eacd2902ce947< 51f6532790b74ffdd6970bc848358a2838c1c185 | affected | ||
| … +23 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-31581 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ALSA: 6fire: fix use-after-free on disconnect
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: 6fire: fix use-after-free on disconnect In usb6fire_chip_abort(), the chip struct is allocated as the card's private data (via snd_card_new with sizeof(struct sfire_chip)). When snd_card_free_when_closed() is called and no file handles are open, the card and embedded chip are freed synchronously. The subsequent chip->card = NULL write then hits freed slab memory. Call trace: usb6fire_chip_abort sound/usb/6fire/chip.c:59 [inline] usb6fire_chip_disconnect+0x348/0x358 sound/usb/6fire/chip.c:182 usb_unbind_interface+0x1a8/0x88c drivers/usb/core/driver.c:458 ... hub_event+0x1a04/0x4518 drivers/usb/core/hub.c:5953 Fix by moving the card lifecycle out of usb6fire_chip_abort() and into usb6fire_chip_disconnect(). The card pointer is saved in a local before any teardown, snd_card_disconnect() is called first to prevent new opens, URBs are aborted while chip is still valid, and snd_card_free_when_closed() is called last so chip is never accessed after the card may be freed.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ALSA 6fire中断开连接时释放后重用，可能导致访问已释放内存。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-31581 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-31581 的情报信息
请登录查看更多情报信息。
CVE-2026-31581 补丁与修复 (4)
同批安全公告 · Linux · 2026-04-24 · 共 138 条
| CVE-2026-31608 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31609 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31657 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31633 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31607 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31669 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31668 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31659 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31589 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31536 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31637 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31649 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31636 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-31570 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31558 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31629 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31588 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31553 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31622 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-31611 | 8.6 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 138 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-31581
暂无评论