安全研究

安全漏洞
Linux kernel资源管理错误漏洞(CVE-2026-23135)

发布日期:2026-02-14
更新日期:2026-04-23

受影响系统:
Linux Kernel
描述:
CVE(CAN) ID: CVE-2026-23135

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在资源管理错误漏洞,该漏洞源于ath12k无线网卡驱动中,在释放DMA缓冲区时使用了错误的内存地址,导致DMA内存泄漏或释放错误内存,攻击者可利用该漏洞反复触发网卡DMA缓冲区的分配与释放,使内核耗尽DMA内存或访问无效内存,造成系统崩溃或性能下降。

<**>

建议:
厂商补丁:

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://git.kernel.org/stable/c/36e0bc5e8b282564906fca636c4ebc99814de4e7

浏览次数:124
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障