Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83300+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

133

Sources online now

606

New intel in 24h

83,300+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux Kernel workqueue Race Condition in Idle Queue Cancellation

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `workqueue` 子系统，具体是在处理空闲工作队列（idle workqueue）时存在一个竞态条件（race condition）。当取消空闲工作队列时，可能会跳过某些工作项（work items），导致这些工作项被错误地释放或执行，从而可能引发系统不稳定或安全漏洞。 ### 影响范围 - **内核版本**：影响所有使用 `workque…

Linux Kernel gpiolib Chained IRQ Race Condition Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在链式 IRQ（中断请求）处理器的安装和探测完成之间，`gpiolib` 存在竞态条件（race condition）。具体来说，当 `irq_update_irq_chained_handler()` 被调用后，如果 IRQ 域（domain）、特定的 IRQ 芯片（chip）和端口列表（port list）都已就绪，但中断尚未到达该窗口期，`irq_set_irq_…

Race Condition in Linux MSM DSI IRQ Handler Causing Kernel Crash

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在 chained IRQ handler 安装和探测完成过程中存在的竞态条件（race condition）。当 `irq_update_irq_handler()` 被调用时，generic IRQ 结构体和端口列表被设置为 NULL。如果此时发生中断，`generic_handle_domain_irq()` 会尝试访问 `irq->domain->ops->ir…

Linux Kernel tcp_v4_send_check() DoS Vulnerability Analysis with POC

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞是由于在 `tcp_v4_send_check()` 函数中，当 `tcp_v4_ecn_send()` 返回 `false` 时，没有正确设置 `ip->ihl` 字段，导致在 `ip_send()` 中调用 `ip_make_skb()` 时，`ip->ihl` 字段被错误地设置为 0，从而引发内核崩溃。 ### 影响范围 - **内核版本**：Linux 内核 2.6…

Linux Kernel dmraid UAF: validate_usage Refcount Flaw in dm-raid.c

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及内核中 `dmraid` 驱动程序的 `validate_usage` 函数。原本该函数应遍历 `individual_usage` 列表，但在内核和 `dmraid` 已驱逐的列表被处理时，`mdgmp` 的 `validate` 标志被错误地设置为 `false`。这导致在创建和驱逐过程中，`usage` 的引用计数未正确更新，从而引发使用已释放内存的问题。 ###…

Linux DRM drm_mode_getresources Missing Object ID Validation Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**：在 `drm` 子系统中，`drm_mode_getresources` 函数没有正确验证用户提供的对象ID列表。这可能导致内核在访问未初始化的对象时发生崩溃或潜在的安全问题。 - **提交信息**： - **作者**：Benjamin Cheng - **日期**：2020-10-21 - **提交哈希*…

Linux Kernel rocket driver: Uninitialized Pointer Use in rocket_probe fixed

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `rocket` 驱动，具体是在 `rocket_probe` 函数中。当 `rocket_device_init` 函数返回错误时，代码没有正确保存和清除错误码，导致后续操作可能使用未初始化的指针，从而引发潜在的安全问题。 ### 影响范围 - **文件**: `drivers/accel/rocket/rocket_drv.c` - **函数…

Linux Kernel rocket driver error handling fix: Preventing potential system instability

git.kernel.org · 2026-10-28

### 漏洞概述该网页截图展示了一个关于Linux内核中`rocket_probe`函数的修复提交。此修复旨在解决在`rocket_probe`函数中，当`devm_rdev_init`失败时，错误地返回`PTR_ERR(rdev)`的问题。正确的做法应该是先保存错误码，然后清除`rdev`指针，最后返回错误码。 ### 影响范围 - **文件**: `drivers/accel/rocket/…

Linux Kernel i2c-wmt Driver Race Condition Causing Resource Leak Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`i2c-wmt`驱动，具体在`wmt_i2c_probe`函数中存在一个竞态条件（race condition）。当`i2c-wmt`被加载时，如果后续操作失败或模块被卸载，引用计数永远不会被递减，导致资源泄漏。 ### 影响范围 - **受影响组件**: `i2c-wmt`驱动 - **受影响版本**: 2020年9月18日之前的版本 - **受影…

Linux md-integrity Infinite Loop Fix on DISCARD Block Handling

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `md-integrity` 模块在处理带有 `DISCARD` 标志的块时，存在无限循环问题。当 `md-integrity` 模块处理带有 `DISCARD` 标志的块时，它会填充一个缓冲区并覆盖顶部，导致 `max_blocks` 变量被设置为 `0`，从而引发无限循环。 ### 影响范围 - **受影响组件**: `md-integrity` 模块 - **触…

Linux dm-rw Memory Management Fix: Shrinker Page Transfer Logic

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `dm-rw` 模块，具体表现为在可回收状态变化时未能正确转移页分配器标记。这可能导致内存管理问题，例如页面被错误地标记为可回收，从而引发潜在的内存泄漏或系统不稳定。 ### 影响范围 - **受影响组件**: Linux 内核的 `dm-rw` 模块。 - **具体影响**: 在可回收状态变化时，页分配器标记未能正确转移，可能导致内存管理问题。…

Linux Kernel dm-integrity: Infinite Loop DoS on Discard Operations

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`dm-integrity`模块，当处理带有丢弃（discard）操作的块设备时，存在一个无限循环的问题。具体来说，当`dm-integrity`模块处理带有丢弃操作的块设备时，它会使用一个大小为`DISCARD_FLAG`的缓冲区来覆盖顶部，从而阻止块设备在写入时覆盖数据。如果`max_size`设置为`MAX_SIZE`，则`dm-integrit…

Linux Kernel RCU Deferred Request Use-After-Free Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在延迟请求（deferred request）期间使用 `free_dog` 函数释放由延迟请求（DQ）创建的 `free_dog` 结构。这可能导致在 grace period 期间访问已释放的内存，从而引发 use-after-free 问题。 ### 影响范围 - **内核版本**: 2.6.39 及更早版本 - **相关组件**: RCU (Read-Copy-…

Linux Kernel NFS Module MFT Record Handling Logic Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `nfs` 模块，具体是在处理 MFT（Memory File Table）记录时，错误地将 `nfs` 记录传递给 `nfs_attr_record_resize` 函数。当属性不是正确的记录时，`ctx->more` 指向扩展，但函数会重新使用基础记录指针 `m`，导致不正确的记录大小计算。 ### 影响范围 - **内核版本**: 受影响的…

Linux kmbd SMB2 Memory Leak: Analysis of kmbd driver vulnerability and fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `kmbd` 驱动中的 `infoFileSystemControlFlags` 功能。在 FS_CONTROL_INFORMATION 请求中，`smb2_get_info` 函数为 `smb2` 结构分配了 40 字节的缓冲区，但从未根据 `length` 参数调整缓冲区大小。这导致客户端可以发送一个复合请求，利用 `smb2` 结构中的偏移量来泄露服务器侧的内存…

Linux Kernel TIPC Race Condition Vulnerability Analysis and Patch Details

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`tipc`（Transparent Inter-Process Communication）模块，具体是在处理`tipc_sock`结构体时存在竞态条件（race condition）。攻击者可以利用此漏洞通过发送特定的数据包来触发内核崩溃或执行任意代码。 ### 影响范围 - **受影响版本**：Linux内核版本在修复之前。 - **受影响组件*…

Linux Kernel GPIO Null Pointer Dereference Crash Fix in gpio_export

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `tip: fix an oops after the fix to tip: gpio:exported:fix() CONGESTION` - **漏洞描述**: 在修复 `gpio:exported:fix()` 的拥堵问题后，出现了一个 Oops（内核崩溃）。该问题源于在 `gpio_export()` 函数中，当 `gpio_to_d…

Samba SMB2 Information Disclosure Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞类型**: 信息泄露漏洞 - **漏洞描述**: `smb2` 模块在处理 `FS_SYSTEM_INFO` 请求时，存在信息泄露问题。具体来说，`smb2_info_filesystem` 函数报告了 4 字节的 `FS_CONTROL_INFORMATION`，这是 `struct smb2_info` 结构体的大小，但并未分配 `FilesystemInform…

Linux BPF Subsystem Patch: Separating Predicate Limit from Program Capacity

git.kernel.org · 2026-10-28

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**：该补丁旨在将谓词限制（predicate limit）与程序容量（program capacity）分离。 - **问题背景**：`bpf_prog_add()` 函数用于为终端 `TRUE` 和 `FALSE` 谓词预留空间。如果初始计数小于所需谓词数量，则程序无法填充所有谓词，导致潜在的安全问题。 - …

Linux Kernel trace_pipe Out-of-Bounds Access Fix Analysis

git.kernel.org · 2026-10-28

根据提供的网页截图，以下是关于该漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**：在 `trace_pipe` 中，`pred_count` 和 `preds` 的初始值被设置为 `TRUE` 和 `FALSE`。如果初始计数小于实际周期数，程序在填充分配和后续访问时可能会超出其范围。 - **影响范围**：此漏洞影响 Linux 内核中的 `trace_pipe` 功能，具体涉及 `…

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.