关于Linux exec POSIX CPU 定时器 UAF本地提权漏洞（CVE-2026-98260）的预警通报

近日，工作发现最新漏洞威胁：Linux exec POSIX CPU 定时器 UAF本地提权漏洞CVE-2026-98260

CVE-2026-98260 是 Linux 内核 POSIX CPU 计时器子系统与 exec() 执行路径交互处的释放后使用漏洞，涉及 kernel/time/posix-cpu-timers.c 与 fs/exec.c,自 Linux 5.7 引入，修复补丁(提交 acb03d3881818581052924a9bbbe92b8741ed448)已合入 6.6.158、6.12.112、6.18.54 及 7.2.8 等稳定分支。攻击者满足触发条件时可由本地低权限提升至 root。

目前受影响的Linux Kernel版本：

Linux内核5.7至各分支修复版本具体如下, 5.7 以上，至以下修复版本的中间版本均受该漏洞影响。

6.6.x <= Linux Kernel < 6.6.158

6.12.x <= Linux Kernel < 6.12.112

6.18.x <= Linux Kernel < 6.18.54

7.2.x <= Linux Kernel < 7.2.8

官方已在各维护分支发布修复，建议尽快升级至对应修复版本或更高：

将组件 Linux Kernel 升级至 6.12.112 及以上版本

将组件 Linux Kernel 升级至 7.3 及以上版本

将组件 Linux Kernel 升级至 7.2.8 及以上版本

将组件 Linux Kernel 升级至 6.6.158 及以上版本

将组件 Linux Kernel 升级至 6.18.54 及以上版本 

下载链接：https://cdn.kernel.org/pub/linux/kernel

请各单位增强网络安全防护意识，立即排查产品使用情况，并督促指导受影响单位及时升级漏洞补丁，消除风险隐患。同时，加强网络安全监测,如发现遭攻击情况及时处置并报告。