Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83300+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

135

Sources online now

626

New intel in 24h

83,300+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux Kernel 2.6.39 Ring Buffer Timestamp Validation Bypass Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`kernel/gt/stable/linux.git`分支，具体表现为在ring buffer中触发虚假的time stamp警告。当ring buffer中的事件时间戳（`time_stamp`）小于当前时间戳时，会触发警告。此问题在特定条件下可被重复触发，且与syscaller相关。 ### 影响范围 - **内核版本**：2.6.39-rc1 …

Linux Kernel sock_create Race Condition CVE-2020-14386 Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞描述**: 在Linux内核的`sock.c`文件中，`sock_create`函数存在一个竞态条件漏洞。该漏洞允许攻击者通过特定的操作序列，在创建套接字时绕过某些安全检查，可能导致拒绝服务（DoS）或潜在的信息泄露。 ### 影响范围 - **受影响版本**: Linux内核版本4.19及更早版本 - **受影响…

Linux Kernel io_uring DA Buffer Zeroing Bypass: Sensitive Data Leak via stream_open

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: Zero DA buffer at allocation - **描述**: 在Linux内核中，DA（Direct Access）缓冲区在分配时未被清零，可能导致从先前释放的页面中泄露敏感数据。此漏洞可通过`stream_open()`函数打开`DA_ENABLED`标志的DA缓冲区来触发，即使未调用`io_uring`，缓冲区仍可能被映射到用户空间。 …

Linux dm-crypt Race Condition: False Success on Decryption Failure Causing Data Corruption Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `dm-crypt` 模块中的竞态条件问题，具体表现为在 `crypt_dec_pending()` 函数中处理解密操作时，存在一个微小的竞态条件。当解密操作失败后，`crypt_dec_pending()` 函数可能会错误地报告成功，导致数据损坏或写入失败。 ### 影响范围 - **受影响组件**: `dm-crypt` 模块 - **具体函数**: `crypt…

Linux Kernel netfilter Infinite Recursion DoS Vulnerability Analysis and POC

git.kernel.org · 2026-10-28

# 漏洞总结：kernelnet/stablelinuxlinux.git 中的 netfilter 资源耗尽漏洞 ## 漏洞概述该漏洞存在于 Linux 内核的 netfilter 子系统中，具体位于 `nf_tables` 模块。攻击者可以通过构造特定的数据包，触发内核中的无限循环或资源耗尽，导致系统拒绝服务（DoS）。漏洞的根本原因是 `nft_do_chain()` 函数在处理某些链（c…

Linux netfilter conntrack Resource Exhaustion DoS Vulnerability Analysis & Fix

git.kernel.org · 2026-10-28

# 漏洞总结：kernelnet/stable@linum.git 中的 netfilter 资源耗尽漏洞 ## 漏洞概述在 Linux 内核的 netfilter 模块中，存在一个资源耗尽漏洞。该漏洞允许攻击者通过构造特定的数据包，导致内核在创建或处理连接跟踪（conntrack）条目时，因未正确释放资源而耗尽系统资源（如内存或 CPU），从而引发拒绝服务（DoS）。 ## 影响范围 - **…

Linux dm-crypt Race Condition in atomic_dec_and_test Causing Data Corruption

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `dm-crypt` 在调用 `atomic_dec_and_test` 时存在竞态条件。当 `dm-crypt` 完成解密并调用 `end_io` 时，如果 `atomic_dec_and_test` 返回 `true`，则 `dm-crypt` 会释放对 `struct dm_crypt` 的引用。然而，在 `end_io` 完成之前，`dm-crypt` 可能会…

Linux dm-crypt UAF Race Condition Fix in crypt_done Callback

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `dm-crypt` 在调用 `crypto_done` 和 `test` 回调函数时的竞态条件。当 `dm-crypt` 的 `crypt_done` 函数被调用时，它会将 `io->error` 和 `io->crypt` 的引用传递给 `crypto_done`。如果 `crypto_done` 在 `crypt` 完成之前返回，则 `crypt` 的引用计数会…

Linux Kernel sock_check_timestamp Transparent Proxy Packet Drop Vulnerability and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中 `sock_check_timestamp()` 函数在透明代理（transparent proxy）场景下的行为问题。当数据包通过透明代理时，内核会修改其源地址和端口，但不会更新绑定到 socket 的源地址和端口信息。这导致 `sock_check_timestamp()` 函数在检查数据包时，可能会错误地认为数据包来自不同的源地址和端口，从而…

Linux x86 Protected Mode Boot Uninitialized Memory Fix in mce_init()

git.kernel.org · 2026-10-28

# 漏洞总结：kernel/git/stable/linux.git 中的 `arch/x86` 漏洞修复 ## 漏洞概述该页面记录了 Linux 内核在 `arch/x86` 架构下，针对 **保护模式启动期间（protected mode boot）** 的漏洞修复。主要涉及以下问题： 1. **`arch/x86/kernel/cpu/mcheck/mce_64.c`**： * **问题*…

Linux Kernel CVE-2022-48638: Kernel Info Leak via iptables MARK Target Analysis and Fix

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2022-48638 - **漏洞类型**: 内核信息泄露（Kernel Info Leak） - **触发条件**: 当 `CONFIG_NETFILTER_XT_TARGET_MARK` 启用时，通过 `iptables` 的 `MARK` 目标可触发。 - **影响机制**: 在 `xt_mark.c` 中，`mark_targe…

amdgpu driver amdgpu_gem_range_alloc memory leak vulnerability fix analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `amdgpu` 驱动中的 `amdgpu_gem_range_alloc()` 函数。当该函数失败时，会返回 `-ENOMEM` 错误并跳过清理其他错误路径。这导致在 `ENOMEM` 错误路径上，对 `vm` 对象的引用未被正确释放，从而引发内存泄漏。 ### 影响范围 - **驱动**: `amdgpu` 驱动 - **函数**: `amdgpu_gem_ran…

Linux Kernel packet SO_TIMESTAMP Integer Overflow CVE-2012-0884 Analysis with POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2012-0884 - **漏洞类型**: 信息泄露（Information Disclosure） - **受影响组件**: Linux内核的 `packet` 子系统 - **问题描述**: 在 `packet` 子系统中，当处理 `SO_TIMESTAMP` 选项时，存在一个整数溢出漏洞。攻击者可以利用此漏洞通过构造特定的数据包来…

AMD amdgpu: GEM object leak fix in userptr ioctl on ENOMEM

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞标题**: `drm/amdgpu: fix GEM object leak on ENOMEM in userptr ioctl` - **提交哈希**: `3c16368d62854241c01f5ff7258407bf64f421` - **问题描述**: 当 `amdgpu_user_range_alloc()` 失败并返回 `ENOMEM` 时，清理路径会跳…

Linux Kernel Power Resume/Suspend Crash Vulnerability Analysis with POC

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `kernel/trace/events/power.c` 文件，具体在 `power_resume` 和 `power_suspend` 函数中。漏洞允许通过触发内核崩溃（panic）来利用，当系统尝试从休眠状态恢复时，如果某些条件满足，会导致内核崩溃。 ### 影响范围 - **受影响版本**: 所有包含此代码的 Linux 内核版本。 - …

Linux Kernel CVE-2020-14386 Info Leak Analysis & Fix

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在 `rdev_read_map()` 函数中，由于未正确初始化 `map` 变量，导致在读取设备映射时可能泄露内核内存信息。该漏洞存在于 Linux 内核的 `drivers/misc/rdma/rdev.c` 文件中。 ## 影响范围 - **受影响…

Linux Kernel ntfs3 Range Alignment Logic Flaw Causing Data Loss and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `fs/ntfs3` 文件系统，具体是在处理 NTFS 范围对齐（range alignment）时存在逻辑缺陷。当对齐后的簇长度超过磁盘单元（discard unit）时，会导致部分数据被错误地丢弃，从而可能引发数据损坏或丢失。 ### 影响范围 - **受影响组件**：Linux 内核 `fs/ntfs3` 文件系统。 - **触发条件**：…

Linux Kernel radeon Driver NULL Pointer Dereference Vulnerability Analysis and Patch

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核驱动中的空指针解引用漏洞 - **漏洞描述**：在 `radeon` 驱动中，`radeon_ring_start()` 函数未正确检查 `rdev->ring[i].ib` 是否为 NULL，导致在特定条件下触发空指针解引用，可能引发系统崩溃或拒绝服务。 - **触发条件**：当 `radeon_ring_start()` 被调用且 `rd…

Linux Kernel IPC mqueue Mount/Unmount Crash Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`ipc`子系统，具体是在处理`drop the mqueue mount with kern_unmount`时出现失败。当`mqueue`挂载点被创建后，如果尝试通过`kern_unmount`卸载它，可能会导致系统崩溃或行为异常。 ### 影响范围 - **内核版本**: 影响范围包括使用了相关代码路径的Linux内核版本。 - **子系统**:…

Linux Kernel Actions Ethernet Driver NULL Pointer Dereference Fix

git.kernel.org · 2026-10-28

### 漏洞概述该网页截图展示了一个Linux内核的补丁，旨在修复`net: ethernet: actions`模块中的一个潜在问题。具体来说，这个补丁解决了在`netdev->netdev_ops`被分配之前，`phy_attach_direct()`函数可能会尝试读取`netdev->netdev_ops`的问题。这可能导致空指针解引用或其他未定义行为。 ### 影响范围 - **受影响模…

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.