非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。
← 返回 | CVE Intelligence

CVE-2026-68138 [高危]

收录 1 篇关于 CVE-2026-68138 的安全研究、漏洞分析与攻击态势报告。

厂商
Linux
产品
Linux kernel
受影响版本
Linux 5.1 through 7.1.5; 7.2-rc1 through rc4
CVSS
7.8
情报跨度
2026-08-11
分析报告
1 篇关联分析

关联分析与时间线

1.
CVE-2026-68138 的 PoC:Linux qdisc 速率表代码中的竞态可导致释放后使用或双重释放;已在 QEMU 中验证,可将普通进程提升至 root。
为什么值得关注: 公开 PoC 将内核竞态推进到可复现的本地 root 提权链。它要求特定内核配置和隔离实验环境,但暴露主机若启用相关命名空间、流量控制和模块加载能力,仍应尽快核对内核是否包含上游修复或发行版回移补丁。