CVE-2026-53304— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1059 · Command and Scripting Interpreter影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 6460e75a104d10458817d2f5b2fbff775bf0b43a< 3d74e0654ac908c65a8f20373091826fe43b1363 | affected |
6460e75a104d10458817d2f5b2fbff775bf0b43a< c47ccfb3d80dfed522ca06a5954ac97488d78c5a | affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< fe671d3c84ffb1b763d590c25195755adeaadaba | affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< c5f4a211e82d04ccc1809311322c47023bbe66e2 | affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< 9676ca7b1ef31a3a65b3e61e7ce3b54ce7364202 | affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< 1afd963fcd963db0dc5d47df6dfcf010c9c4647e | affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< feade299e932967de27519338d41de348fb5b061 | affected | ||
6460e75a104d10458817d2f5b2fbff775bf0b43a< d06a310b45e153872033dd0cf19d5a2279121099 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-53304 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
scsi: sg: Resolve soft lockup issue when opening /dev/sgX
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: scsi: sg: Resolve soft lockup issue when opening /dev/sgX The parameter def_reserved_size defines the default buffer size reserved for each Sg_fd and should be restricted to a range between 0 and 1,048,576 (see https://tldp.org/HOWTO/SCSI-Generic-HOWTO/proc.html). Although the function sg_proc_write_dressz enforces this limit, it is possible to bypass it by directly modifying the module parameter as shown below, which then causes a soft lockup: echo -1 > /sys/module/sg/parameters/def_reserved_size exec 4<> /dev/sg0 watchdog: BUG: soft lockup - CPU#5 stuck for 26 seconds! [bash:537] Modules loaded: CPU: 5 UID: 0 PID: 537 Command: bash, kernel version 6.19.0-rc3+ #134, PREEMPT disabled Hardware: QEMU Standard PC (i440FX + PIIX, 1996), BIOS version 1.16.1-2.fc37 dated 04/01/2014 ... Call Trace: sg_build_reserve+0x5c/0xa0 sg_add_sfp+0x168/0x270 sg_open+0x16e/0x340 chrdev_open+0xbe/0x230 do_dentry_open+0x175/0x480 vfs_open+0x34/0xf0 do_open+0x265/0x3d0 path_openat+0x110/0x290 do_filp_open+0xc3/0x170 do_sys_openat2+0x71/0xe0 __x64_sys_openat+0x6d/0xa0 do_syscall_64+0x62/0x310 entry_SYSCALL_64_after_hwframe+0x76/0x7e The fix is to use module_param_cb to validate and reject invalid values assigned to def_reserved_size.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel 2.6.19版本存在安全漏洞，该漏洞源于sg模块参数def_reserved_size验证不足，可能导致绕过限制从而引发软锁定。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-53304 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53304 的情报信息
请登录查看更多情报信息。
CVE-2026-53304 补丁与修复 (8)
同批安全公告 · Linux · 2026-06-26 · 共 47 条
| CVE-2026-53309 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-53322 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53281 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53300 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53290 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53284 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-53293 | Linux kernel 安全漏洞 | |
| CVE-2026-53324 | Linux kernel 安全漏洞 | |
| CVE-2026-53283 | Linux kernel 安全漏洞 | |
| CVE-2026-53280 | Linux kernel 安全漏洞 | |
| CVE-2026-53282 | Linux kernel 安全漏洞 | |
| CVE-2026-53279 | Linux kernel 安全漏洞 | |
| CVE-2026-53292 | Linux kernel 安全漏洞 | |
| CVE-2026-53291 | Linux kernel 安全漏洞 | |
| CVE-2026-53289 | Linux kernel 安全漏洞 | |
| CVE-2026-53294 | Linux kernel 安全漏洞 | |
| CVE-2026-53295 | Linux kernel 安全漏洞 | |
| CVE-2026-53296 | Linux kernel 安全漏洞 | |
| CVE-2026-53297 | Linux kernel 安全漏洞 | |
| CVE-2026-53298 | Linux kernel 安全漏洞 |
显示前 20 条，共 47 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-53304
暂无评论