CVE-2026-43409— kprobes模块加载卸载后ftrace终止导致崩溃
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-43409 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
kprobes: avoid crash when rmmod/insmod after ftrace killed
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: kprobes: avoid crash when rmmod/insmod after ftrace killed After we hit ftrace is killed by some errors, the kernel crash if we remove modules in which kprobe probes. BUG: unable to handle page fault for address: fffffbfff805000d PGD 817fcc067 P4D 817fcc067 PUD 817fc8067 PMD 101555067 PTE 0 Oops: Oops: 0000 [#1] SMP KASAN PTI CPU: 4 UID: 0 PID: 2012 Comm: rmmod Tainted: G W OE Tainted: [W]=WARN, [O]=OOT_MODULE, [E]=UNSIGNED_MODULE RIP: 0010:kprobes_module_callback+0x89/0x790 RSP: 0018:ffff88812e157d30 EFLAGS: 00010a02 RAX: 1ffffffff805000d RBX: dffffc0000000000 RCX: ffffffff86a8de90 RDX: ffffed1025c2af9b RSI: 0000000000000008 RDI: ffffffffc0280068 RBP: 0000000000000000 R08: 0000000000000001 R09: ffffed1025c2af9a R10: ffff88812e157cd7 R11: 205d323130325420 R12: 0000000000000002 R13: ffffffffc0290488 R14: 0000000000000002 R15: ffffffffc0280040 FS: 00007fbc450dd740(0000) GS:ffff888420331000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: fffffbfff805000d CR3: 000000010f624000 CR4: 00000000000006f0 Call Trace: <TASK> notifier_call_chain+0xc6/0x280 blocking_notifier_call_chain+0x60/0x90 __do_sys_delete_module.constprop.0+0x32a/0x4e0 do_syscall_64+0x5d/0xfa0 entry_SYSCALL_64_after_hwframe+0x76/0x7e This is because the kprobe on ftrace does not correctly handles the kprobe_ftrace_disabled flag set by ftrace_kill(). To prevent this error, check kprobe_ftrace_disabled in __disarm_kprobe_ftrace() and skip all ftrace related operations.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-43409 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-43409 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · Linux · 2026-05-08 · 共 199 条
| CVE-2026-43337 | AMD dcn401_init_hw函数空指针解引用漏洞 | |
| CVE-2026-43349 | f2fs 节点页脚检查未初始化值访问漏洞 | |
| CVE-2026-43348 | mshv_vtl vmemmap_shift溢出漏洞 | |
| CVE-2026-43347 | QCOM Monaco 内核 Gunyah 元数据区保留漏洞 | |
| CVE-2026-43346 | ice ptp 控制 PF 不可用时误报警告 | |
| CVE-2026-43345 | IPA v5.0+ 事件环索引未编程漏洞 | |
| CVE-2026-43344 | Intel x86 uncore die ID初始化与查找漏洞 | |
| CVE-2026-43343 | USB gadget f_subset unbalanced refcnt漏洞 | |
| CVE-2026-43342 | USB gadget RNDIS 竞争条件漏洞 | |
| CVE-2026-43340 | Comedi 设备自旋锁未重新初始化漏洞 | |
| CVE-2026-43341 | IPv6 ioam6追踪填充模式长包装漏洞 | |
| CVE-2026-43339 | IPv6 addrconf_permanent_addr()使用-after-free漏洞 | |
| CVE-2026-43338 | btrfs 配额组 ioctls 事务项预留不足漏洞 | |
| CVE-2026-43331 | x86 kexec KCOV 工具链加载段后禁用漏洞 | |
| CVE-2026-43325 | iwlwifi 无线驱动不支持6GHz时发送无效命令 | |
| CVE-2026-43327 | USB dummy-hcd 锁定同步漏洞 | |
| CVE-2026-43329 | Netfilter Flowtable 最大动作数校验漏洞 | |
| CVE-2026-43328 | CPU频率调整器：cpufreq_dbs_governor_init()错误路径下双重释放漏洞 | |
| CVE-2026-43330 | caam驱动HMAC长密钥整数溢出漏洞 | |
| CVE-2026-43334 | 蓝牙 SMP 强制 MITM 要求漏洞 |
显示前 20 条，共 199 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-43409
暂无评论