目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1336 CNY

100%

CVE-2026-64133— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.13% · P3

Affected Version Matrix 18

ベンダープロダクトVersion Rangeステータス
LinuxLinux719f82d3987aad4cc9f46d19c35f362672545cad< e060e21fe9cca1e5eafd8a1c597026577771e8d9affected
719f82d3987aad4cc9f46d19c35f362672545cad< 34d0d492a2812b9289af14bca3573a89275965b2affected
719f82d3987aad4cc9f46d19c35f362672545cad< ffa29cea7bf9a4ef2ea8084967f142e0301ac670affected
719f82d3987aad4cc9f46d19c35f362672545cad< 7b6f8c8eb93f02a74b1de8e521c0952af10d1f43affected
719f82d3987aad4cc9f46d19c35f362672545cad< 8778386e4387b28f2bf8425d7ffc667c6294457faffected
719f82d3987aad4cc9f46d19c35f362672545cad< 61c5017c64e2ac9e10b70b14b17a079dbc0a805faffected
719f82d3987aad4cc9f46d19c35f362672545cad< 7d107239935793995bdc6cf29bb99e180bde4c28affected
719f82d3987aad4cc9f46d19c35f362672545cad< 7b7d6572145c1dab2dd9bfb550b188e5f0ff3c3faffected
… +10 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-64133の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
ALSA: asihpi: Fix potential OOB array access at reading cache
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: ALSA: asihpi: Fix potential OOB array access at reading cache find_control() to retrieve a cached info accesses the array with the given index blindly, which may lead to an OOB array access. Add a sanity check for avoiding it.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞,该漏洞源于find_control函数在读取缓存时盲目使用给定索引访问数组,可能导致越界数组访问。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 719f82d3987aad4cc9f46d19c35f362672545cad ~ e060e21fe9cca1e5eafd8a1c597026577771e8d9 -
LinuxLinux 2.6.35 -

II. CVE-2026-64133の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-64133のインテリジェンス情報

登录查看更多情报信息。

CVE-2026-64133 补丁与修复 (8)

Same Patch Batch · Linux · 2026-07-19 · 431 CVEs total

CVE-2026-6379510.0 CRITICAL9p: avoid putting oldfid in p9_client_walk() error path
CVE-2026-638009.8 CRITICALpNFS: Fix use-after-free in pnfs_update_layout()
CVE-2026-640559.8 CRITICALnet: ethernet: cortina: Carry over frag counter
CVE-2026-640569.8 CRITICALnet: ethernet: cortina: Make RX SKB per-port
CVE-2026-640619.8 CRITICALnetfs: Fix early put of sink folio in netfs_read_gaps()
CVE-2026-640669.8 CRITICALnetfs: Fix netfs_read_to_pagecache() to pause on subreq failure
CVE-2026-640679.8 CRITICALnetfs: Fix missing barriers when accessing stream->subrequests locklessly
CVE-2026-640689.8 CRITICALnetfs: Fix missing locking around retry adding new subreqs
CVE-2026-640699.8 CRITICALnetfs: Fix cancellation of a DIO and single read subrequests
CVE-2026-638089.8 CRITICALexfat: fix potential use-after-free in exfat_find_dir_entry()
CVE-2026-640899.8 CRITICALbatman-adv: tt: fix negative last_changeset_len
CVE-2026-640919.8 CRITICALbatman-adv: tt: fix TOCTOU race for reported vlans
CVE-2026-533999.8 CRITICALnfsd: release layout stid on setlease failure
CVE-2026-641429.8 CRITICALksmbd: close durable scavenger races against m_fp_list lookups
CVE-2026-533989.8 CRITICALNFSD: Fix SECINFO_NO_NAME decode error cleanup
CVE-2026-641369.8 CRITICALsmb: client: protect tc_count increment in smb2_find_smb_sess_tcon_unlocked()
CVE-2026-641329.8 CRITICALipv6: ioam: refresh hdr pointer before ioam6_event()
CVE-2026-641229.8 CRITICALnet/mlx5e: Fix use-after-free in mlx5e_tx_reporter_timeout_recover
CVE-2026-641029.8 CRITICALRDMA/siw: Reject MPA FPDU length underflow before signed receive math
CVE-2026-641139.8 CRITICALixgbevf: fix use-after-free in VEPA multicast source pruning

Showing 20 of 431 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2026-64133へのコメント

まだコメントはありません


コメントを残す