目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-68435— Linux kernel 安全漏洞

AI 预测 7.8 利用难度: 中等 EPSS 0.15% · P5

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinux4a03b2ac06a5bcae29371866d9d11f5bfd4c9188< a94d6726ec8680a2b0c453fc782a543f68a1ea06affected
4a03b2ac06a5bcae29371866d9d11f5bfd4c9188< 7a54e0cbaad4a5a09e7cc7a4f05d181048e98ca7affected
4a03b2ac06a5bcae29371866d9d11f5bfd4c9188< 485ed44db5694d8d2e5027f63ad608e705286f30affected
6.1affected
< 6.1unaffected
6.18.42≤ 6.18.*unaffected
7.1.6≤ 7.1.*unaffected
7.2-rc5≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-68435 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
LoongArch: Fix address space mismatch in kexec command line lookup
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: LoongArch: Fix address space mismatch in kexec command line lookup When searching the loaded segments for the "kexec" command line marker, the kexec_load(2) path (file_mode == 0) passes the user-space segment buffer straight to strncmp() through a bogus (char __user *) cast. This dereferences a user pointer in kernel context, which is wrong and is flagged by sparse: arch/loongarch/kernel/machine_kexec.c:84:51: sparse: incorrect type in argument 2 (different address spaces) @@ expected char const * @@ got char [noderef] __user * Here copy the marker-sized prefix of each segment into a small on-stack buffer with copy_from_user() before comparing, and skip segments that fault. The subsequent copy_from_user() that stages the full command line into the safe area is left unchanged.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于kexec命令行查找时存在地址空间不匹配，导致在内核上下文中错误解引用用户指针。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 4a03b2ac06a5bcae29371866d9d11f5bfd4c9188 ~ a94d6726ec8680a2b0c453fc782a543f68a1ea06 -
LinuxLinux 6.1 -

二、漏洞 CVE-2026-68435 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-68435 的情报信息

请登录查看更多情报信息。

CVE-2026-68435 补丁与修复 (3)

同批安全公告 · Linux · 2026-08-12 · 共 22 条

CVE-2026-684319.1 CRITICALLinux kernel 安全漏洞
CVE-2026-684328.8 HIGHLinux kernel 安全漏洞
CVE-2026-684338.6 HIGHLinux kernel 安全漏洞
CVE-2026-684467.8 HIGHLinux kernel 安全漏洞
CVE-2026-684457.8 HIGHLinux kernel 安全漏洞
CVE-2026-684427.8 HIGHLinux kernel 安全漏洞
CVE-2026-684407.8 HIGHLinux kernel 安全漏洞
CVE-2026-684477.1 HIGHLinux kernel 安全漏洞
CVE-2026-68429Linux kernel 安全漏洞
CVE-2026-68450Linux kernel 安全漏洞
CVE-2026-68430Linux kernel 安全漏洞
CVE-2026-68434Linux kernel 安全漏洞
CVE-2026-68436Linux kernel 安全漏洞
CVE-2026-68437Linux kernel 安全漏洞
CVE-2026-68438Linux kernel 安全漏洞
CVE-2026-68439Linux kernel 安全漏洞
CVE-2026-68441Linux kernel 安全漏洞
CVE-2026-68443Linux kernel 安全漏洞
CVE-2026-68444Linux kernel 安全漏洞
CVE-2026-68448Linux kernel 安全漏洞

显示前 20 条，共 22 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-68435

暂无评论

发表评论