Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83218+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

131

Sources online now

544

New intel in 24h

83,218+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux ethoc Driver: Fix for MTU Reassignment Crash in ethoc_probe

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `ethoc` 驱动在初始化过程中，当 `netdev->mtu` 被设置为 `ETHOC_MTU` 时，如果 `netdev->mtu` 的值与 `ETHOC_MTU` 不匹配，会导致 `netdev->mtu` 被错误地设置为 `ETHOC_MTU`，从而可能引发系统崩溃或网络功能异常。 ### 影响范围 - **驱动**: `ethoc` 驱动 - **平台**…

CVE-2016-5155: Linux Kernel netfilter nf_queue Kernel Info Leak Fix & POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2016-5155 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`netfilter`模块中，`nf_queue`函数在处理接收到的数据包时，由于未正确初始化某些字段，导致内核内存中的敏感信息可能被泄露给用户空间。 ## 影响范围 - **受影响版本**: Linux内核版本4.6及之前版本 - **…

Linux Kernel CVE-2020-10759 Info Disclosure in sock_diag with POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-10759 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`sock_diag` 模块在处理 `SOCK_DIAG_BY_FAMILY` 请求时存在信息泄露问题。攻击者可以通过构造特定的请求，获取内核中未初始化的内存数据，从而泄露敏感信息。 ## 影响范围 - **受影响版本**: Linu…

Linux Kernel CVE-2020-14386 Information Leak Analysis and PoC Code

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`sock_diag` 模块在处理 `SOCK_DIAG_BY_FAMILY` 请求时存在信息泄露问题。攻击者可以通过构造特定的请求，获取内核中敏感信息。 ## 影响范围 - **受影响版本**: Linux内核版本 5.6 及之前版…

Linux Kernel Ring Buffer rb_meta_subbuf Fix: Data Corruption & Instability Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的持久化环形缓冲区（ring buffer）的`rb_meta_subbuf()`函数。当索引（index）过大时，该函数会返回一个错误的子缓冲区（sub-buffer）基地址。这会导致在遍历子缓冲区时出现错误，可能引发数据损坏或系统不稳定。 ### 影响范围 - **受影响版本**：Linux内核版本2.6.32及后续版本。 - **受影响组件**：内…

Linux Kernel Tracing Ring Buffer Out-of-Bounds Fix in rb_meta_subbuf

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的持久化环形缓冲区（ring buffer）的`rb_meta_subbuf()`函数。当`meta`参数过大时，该函数会返回一个索引，该索引超出了子缓冲区（sub-buffer）的边界。这可能导致内核崩溃或数据损坏。 ### 影响范围 - **内核版本**: 受影响的内核版本未明确列出，但根据提交记录，该修复适用于2020年10月26日之前的版本。 -…

Linux iSCSI Target Config Race Condition Fix in iscsi_update_pjname

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞类型**: 竞争条件（Race Condition） - **漏洞描述**: 在 `iscsi_update_pjname()` 函数中，由于竞争条件可能导致 `iscsi_update_pjname()` 和 `iscsi_update_pjname()` 同时执行，从而引发潜在的安全问题。 - **影响范围**: 涉及 Linux 内核中的 iSCSI 目标发现功…

Linux iSCSI Target Race Condition Fix in iscsi_update_discovery

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞标题**: `iscsi_target: Fix race in discovery with updates` - **漏洞描述**: 在 `iscsi_target` 中，`iscsi_update_discovery` 函数在更新 `iscsi_discoveryAuthMethod` 时存在竞态条件。该函数在更新 `iscsi_discoveryAuthMet…

Linux Kernel ethoc Driver Crash Fix: Missing netdev_ops Initialization

git.kernel.org · 2026-10-28

### 漏洞概述该网页截图展示了一个关于Linux内核的提交记录，涉及`ethoc`驱动程序的修改。具体而言，此提交旨在解决`ethoc`驱动在特定条件下可能导致的系统崩溃问题。 ### 影响范围 - **受影响组件**: `ethoc`驱动程序 - **影响版本**: 提交前的版本（具体版本号未明确给出） - **影响场景**: 当`CONFIG_NET_SKB_PAD`启用时，`ethoc`…

Linux Kernel ring_buffer NULL Return Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `ring_buffer` 的 `rb_get_reader_page()` 函数，当读者（reader）在写入者（writer）仍在写入时捕获到空页（empty page），会导致函数返回 NULL，从而引发问题。 ### 影响范围 - **内核版本**: 影响 Linux 内核的 `ring_buffer` 实现。 - **具体文件**: `kernel/trac…

Linux iSCSI Race Condition Fix: Thread Safety in iscsi_update_pjname

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞标题**: Fix race in discovery auth updates - **漏洞描述**: 在 `iscsi_update_pjname()` 函数中，存在竞态条件（race condition），可能导致在更新 `iscsi_discovery_auth` 时出现不一致或错误。该漏洞通过引入 `discovery TM` 锁来保护 `lookup` 和…

Linux Kernel Ring Buffer Race Condition in ring_buffer_map_get_reader() Analysis & Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的环形缓冲区（ring buffer）机制，具体在 `ring_buffer_map_get_reader()` 函数中存在竞态条件（race condition）。当读者（reader）尝试获取数据时，如果此时写入者（writer）正在提交事件，可能会导致读者返回 NULL 或读取到不完整的数据。 ### 影响范围 - **受影响组件**：Linu…

Linux Kernel RDMA Subsystem Race Condition Fix in rdma_reconnect

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的RDMA（远程直接内存访问）子系统，具体是在`rdma_reconnect`函数中。当`rdma_cm`（RDMA连接管理器）销毁一个ID（标识符）时，如果该ID仍然处于重连状态，可能会导致系统崩溃或数据损坏。 ### 影响范围 - **受影响组件**：Linux内核的RDMA子系统。 - **具体函数**：`rdma_reconnect`。 - **…

Linux Kernel Bridge Port Group Traversal Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的网桥（bridge）功能，具体是在处理端口组（port group）时，当网桥尝试将端口加入组时，如果该端口已经存在于组中，网桥会错误地重新遍历整个组，导致性能问题或潜在的安全风险。 ### 影响范围 - **受影响版本**: Linux内核版本中包含此问题的所有版本。 - **具体影响**: 网桥功能在处理端口组时可能出现性能下降或逻辑错误。 ###…

Linux Kernel trace subsystem timestamp logic flaw fix

git.kernel.org · 2026-10-28

### 漏洞概述该页面描述了一个与Linux内核相关的漏洞，具体涉及`trace`子系统在处理缓冲事件时的时间戳问题。当使用`ftrace`进行内核跟踪时，如果启用了`ring buffer`（环形缓冲区），在某些情况下，事件的时间戳可能会被错误地计算或记录，导致跟踪数据不准确。 ### 影响范围 - **受影响版本**：Linux内核版本2.6.39及之前版本。 - **受影响组件**：`tr…

Linux Kernel RDMA/RDS Route Cleanup Fix for Connection Destroy

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及RDMA（远程直接内存访问）连接销毁时，ID（标识符）RDS（可靠数据套接字）仍然保留在路由失败的问题。具体来说，当RDMA事件处理程序（event handler）调用`rdma_destroy_id`时，如果RDS连接已经断开，可能会导致路由表中的连接条目未被正确清理，从而引发路由失败。 ### 影响范围 - **受影响组件**：RDMA和RDS相关模块。 - **…

Linux RDS Race Condition in rds_event_handler Triggering Kernel Crash

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `rds`（Reliable Datagram Sockets）模块中的 `rds_destroy` 函数。当 `rds` 模块的 `event_handler` 回调函数返回 `RDS_EVENT_ADDR_DESTROY` 时，会触发一个竞态条件，导致 `rds` 模块在连接尚未完全断开时尝试销毁连接，从而引发内核崩溃或系统不稳定。 ### 影响范围 - **内核…

Linux Kernel Bridge Multicast Offload Logic Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的网桥（bridge）功能，具体是在处理组播（multicast）组时，当网桥尝试将组播组从硬件卸载（offload）到软件处理时，可能会发生问题。这可能导致组播组无法正确维护，进而影响网络通信。 ### 影响范围 - **内核版本**：2020年10月13日及之前的版本。 - **组件**：Linux内核的网桥功能，特别是涉及组播组的管理。 - **具…

Linux Kernel 2.6.39 Ring Buffer Timestamp Validation Bypass Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`kernel/gt/stable/linux.git`分支，具体表现为在ring buffer中触发虚假的time stamp警告。当ring buffer中的事件时间戳（`time_stamp`）小于当前时间戳时，会触发警告。此问题在特定条件下可被重复触发，且与syscaller相关。 ### 影响范围 - **内核版本**：2.6.39-rc1 …

Linux Kernel sock_create Race Condition CVE-2020-14386 Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞描述**: 在Linux内核的`sock.c`文件中，`sock_create`函数存在一个竞态条件漏洞。该漏洞允许攻击者通过特定的操作序列，在创建套接字时绕过某些安全检查，可能导致拒绝服务（DoS）或潜在的信息泄露。 ### 影响范围 - **受影响版本**: Linux内核版本4.19及更早版本 - **受影响…

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.