目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-53296— Linux kernel 安全漏洞

AI Predicted 3.3 Difficulty: Moderate EPSS 0.13% · P3

Possible ATT&CK Techniques 1AI

T1562.008

Affected Version Matrix 18

ベンダープロダクトVersion Rangeステータス
LinuxLinux8ea4484d0c2bb4e2152261943fa1a3522654b1c7< 0ad8c4a03a358de7811ba1ab8cbd1fe76ad0ff6baffected
8ea4484d0c2bb4e2152261943fa1a3522654b1c7< 15c4cc3850cfe1b973eb7b63c02314b267f06a64affected
8ea4484d0c2bb4e2152261943fa1a3522654b1c7< 187069ccc3474516af32350e20d7e449160fa6deaffected
8ea4484d0c2bb4e2152261943fa1a3522654b1c7< 81c9e7e4030e71391ab479c4c6e17b64802577aaaffected
8ea4484d0c2bb4e2152261943fa1a3522654b1c7< 6c6ce2ccb4fcf1617fec83f91b21aa0265f30701affected
8ea4484d0c2bb4e2152261943fa1a3522654b1c7< 742001919653e7313b4e91780c5d108be1692365affected
8ea4484d0c2bb4e2152261943fa1a3522654b1c7< 02beb178e2e159daeb8f992d7abb16a37da31664affected
8ea4484d0c2bb4e2152261943fa1a3522654b1c7< c02053a9055d5fdfd32432287cca8958db1d5bc5affected
… +10 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-53296の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
mailbox: mailbox-test: free channels on probe error
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: mailbox: mailbox-test: free channels on probe error On probe error, free the previously obtained channels. This not only prevents a leak, but also UAF scenarios because the client structure will be removed nonetheless because it was allocated with devm.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel 4.4版本存在安全漏洞，该漏洞源于mailbox-test驱动在探测出错时未能释放先前获取的通道，可能导致内存泄漏和释放后重用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 8ea4484d0c2bb4e2152261943fa1a3522654b1c7 ~ 0ad8c4a03a358de7811ba1ab8cbd1fe76ad0ff6b -
LinuxLinux 4.4 -

II. CVE-2026-53296の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-53296のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-53296 补丁与修复 (8)

Same Patch Batch · Linux · 2026-06-26 · 47 CVEs total

CVE-2026-533099.8 CRITICALocfs2/dlm: fix off-by-one in dlm_match_regions() region comparison
CVE-2026-533228.8 HIGHvfio/pci: Clean up DMABUFs before disabling function
CVE-2026-532818.8 HIGHiommu/vt-d: Avoid NULL pointer dereference or refcount corruption
CVE-2026-533007.8 HIGHnet: enetc: fix NTMP DMA use-after-free issue
CVE-2026-532907.8 HIGHdrm/xe/eustall: Fix drm_dev_put called before stream disable in close
CVE-2026-532847.5 HIGHbtrfs: only release the dirty pages io tree after successful writes
CVE-2026-53278arm_mpam: Check whether the config array is allocated before destroying it
CVE-2026-53289ice: fix NULL pointer dereference in ice_reset_all_vfs()
CVE-2026-53283iommu/amd: Bounds-check devid in __rlookup_amd_iommu()
CVE-2026-53280iommu: Fix NULL group->domain dereference in pci_dev_reset_iommu_done()
CVE-2026-53282x86/kexec: Push kjump return address even for non-kjump kexec
CVE-2026-53279drm/gma500/oaktrail_lvds: fix hang on init failure
CVE-2026-53292net: phonet: do not BUG_ON() in pn_socket_autobind() on failed bind
CVE-2026-53291ALSA: hda/conexant: Fix missing error check for jack detection
CVE-2026-53293drm/amdgpu: fix AMDGPU_INFO_READ_MMR_REG
CVE-2026-53294mailbox: mailbox-test: don't free the reused channel
CVE-2026-53295mailbox: add sanity check for channel array
CVE-2026-53297net: mana: Guard mana_remove against double invocation
CVE-2026-53298net: airoha: Move ndesc initialization at end of airoha_qdma_init_rx_queue()
CVE-2026-53299net: airoha: Move ndesc initialization at end of airoha_qdma_init_tx()

Showing 20 of 47 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-53296へのコメント

まだコメントはありません

コメントを残す