【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响

Forwarded from

Linux 内核曝出高危释放后使用（UAF）漏洞（CVE-2026-98260，CVSS 7.8）。具有本地代码执行权限的低权限攻击者，在满足特定条件时，可利用 POSIX CPU 计时器与 exec() 执行路径中的资源清理缺陷，触发内核内存破坏，进而实现本地权限提升，甚至获取 root 权限。

利用前置条件：
攻击者能够在目标 Linux 系统中以低权限用户身份执行本地代码
目标系统运行受影响的 Linux 内核版本

目前360图龙锋 · 漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、正式修复方案、技术原理与复现细节。

漏洞名称 Linux POSIX CPU timer exec() UAF 本地提权漏洞
漏洞编号 CVE-2026-98260
公开时间 2026-10-06
CVSS 4.0 7.8

https://mp.weixin.qq.com/s/tItIHB_L_6CVPS_JlRg3hA