CVE-2026-23271

总结

在 Linux 内核中，已解决以下漏洞：perf：修复 __perf_event_overflow() 与 perf_remove_from_context() 之间的竞态条件 确保 __perf_event_overflow() 在所有可能的调用链中都在禁用 IRQ 的情况下运行。具体而言，软件事件最终可能仅在禁用抢占的情况下运行它。这为与 perf_event_exit_event() 及其相关函数的竞态条件打开了空间，这些函数会继续释放溢出路径期望存在的各种内容，例如 BPF 程序。

• kernel-exploit-factory研究

  Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。