CVE-2026-74436— Linux rxrpc 内核模块 Socket 拆除时竞态条件漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-74436 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
rxrpc: serialize kernel accept preallocation with socket teardown
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: rxrpc: serialize kernel accept preallocation with socket teardown rxrpc_kernel_charge_accept() reads rx->backlog without any socket/backlog synchronization and passes that raw pointer into rxrpc_service_prealloc_one(). A concurrent rxrpc_discard_prealloc() sets rx->backlog = NULL and frees the backlog rings, so a kernel preallocation worker can keep using a freed struct rxrpc_backlog while updating *_backlog_head/tail and array slots. Serialize the state check and backlog lookup with the socket lock, and reject kernel preallocation once teardown has disabled listening or discarded the service backlog.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-74436 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-74436 的情报信息
请登录查看更多情报信息。
CVE-2026-74436 补丁与修复 (2)
CVE-2026-74436 其他参考 (2)
同批安全公告 · Linux · 2026-08-15 · 共 710 条
| CVE-2026-72209 | NTFS 属性值验证漏洞 | |
| CVE-2026-72220 | sunrpc 远程过程调用信息生命周期处理不当导致双重释放漏洞 | |
| CVE-2026-72219 | 内核锁服务程序 nlm_file 内存泄漏漏洞 | |
| CVE-2026-72218 | lockd: 修复nlm_file引用计数泄漏漏洞 | |
| CVE-2026-72217 | SUNRPC xdr_buf_to_bvec()缓冲区溢出漏洞 | |
| CVE-2026-72216 | remoteproc: qcom 自定义dump_segments添加失败时内存泄漏漏洞 | |
| CVE-2026-72215 | MIPS: DEC 确保 o32 prom_printf() 的 32 位栈位置 | |
| CVE-2026-72214 | 内核cpcap-battery电源管理nvmem_device_put缺失致引用泄漏漏洞 | |
| CVE-2026-72213 | Linux hugetlb cgroup 预留电荷不匹配漏洞 | |
| CVE-2026-72212 | 内存热插拔altmap错误路径传递问题 | |
| CVE-2026-72211 | NTFS索引根值增长前重设头更新漏洞 | |
| CVE-2026-72210 | NTFS映射对解码边界检查偏移错误漏洞 | |
| CVE-2026-72204 | NTFS $INDEX_ROOT 头验证漏洞 | |
| CVE-2026-72199 | NTFS 文件系统居民索引根值验证漏洞 | |
| CVE-2026-72200 | NTFS映射对LCN累加器溢出漏洞 | |
| CVE-2026-72201 | NTFS 文件系统索引条目读取验证漏洞 | |
| CVE-2026-72203 | NTFS 写回死锁漏洞 | |
| CVE-2026-72202 | NTFS 堆分配优化：避免空闲簇预读状态 | |
| CVE-2026-72206 | NTFS索引块头验证更严格 | |
| CVE-2026-72208 | NTFS 文件系统 EA 条目访问越界漏洞 |
显示前 20 条，共 710 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-74436
暂无评论