Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83050+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

129

Sources online now

513

New intel in 24h

83,050+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux Kernel CVE-2010-3855 Race Condition DoS Vulnerability and Patch

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: CVE-2010-3855 - **漏洞描述**: 在Linux内核的`kernel/itimers.c`文件中，`__hrtimer_run_queues`函数存在一个竞态条件漏洞。该漏洞允许本地用户通过特定的操作序列，导致系统崩溃或拒绝服务。 - **漏洞类型**: 竞态条件（Race Condition） ### 影响范围 - **受影响版本**: …

Linux SOF: sof-topology Out-of-Bounds Memory Access Fix Analysis

git.kernel.org · 2026-10-28

根据提供的网页截图，以下是关于该漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**：在 `ASoC: SOF: sof-topology` 中，当 `count` 小于 `blob->ch` 时，`chf_device_count` 字段会被设置为一个更大的值（例如，对于多捕获流，如 `ch` 为 2 时，`chf_device_count` 会被设置为 4）。这导致在 `sof-top…

Linux Kernel Race Condition: post() vs post_one() Notification Conflict and Fix

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: `kernel/git/stable/linux.git` 中的 `queue: Fix race with same post() and post_one notification` - **漏洞描述**: 该漏洞涉及一个竞态条件，当 `post()` 和 `post_one()` 通知同时被调用时，可能导致系统崩溃或数据损坏。具体来说，`post_o…

Linux Kernel CVE-2020-10757 Info Leak in watch_queue Poll with Fix

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-10757 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`watch_queue` 的 `poll` 函数存在一个信息泄露问题。当用户空间程序通过 `poll()` 或 `select()` 系统调用等待 `watch_queue` 上的事件时，内核可能会将未初始化的内存内容泄露给用户空间…

Linux Kernel SoundWire Driver Out-of-Bounds Access Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `sound/soc/intel/sdw-acpi.c` 文件，具体是在处理 SoundWire 设备的通道掩码（channel mask）时存在逻辑错误。当 `ch_count` 大于 64 时，代码未能正确处理通道掩码，导致 `GERMASK` 内部移位溢出，进而引发越界访问问题。 ### 影响范围 - **受影响组件**: Linux 内核…

Linux Kernel CVE-2020-14386 Local DoS via Null Pointer Dereference in net/ipv4 with POC

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞描述**: 在Linux内核的`net/ipv4`子系统中，存在一个漏洞，允许本地用户通过构造特定的数据包，触发内核中的空指针解引用，从而导致拒绝服务（DoS）攻击。 - **漏洞类型**: 空指针解引用 - **影响组件**: `net/ipv4/raw.c` ### 影响范围 - **受影响版本**: Linu…

Linux Kernel ASoC SOF: Fix shift-out-of-bounds in aggregated ALH capture

git.kernel.org · 2026-10-28

### 漏洞概述该网页截图展示了一个关于内核漏洞的修复提交，标题为“ASoC: SOF: intel: Fix shift-out-of-bounds for aggregated ALH capture”。此漏洞涉及在聚合ALH（Audio Link Hub）捕获过程中，由于位操作不当导致的移位越界问题。具体来说，当`ch_count`（通道数）小于`blkb->ch_mask`（块通道掩码）…

Linux Kernel perf subsystem list cleanup flaw in perf_pmu_migrate_context causing crash or vuln

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `perf_pmu_migrate_context()` 函数在迁移性能监控单元（PMU）事件时，未能正确清理遗留的事件列表。这可能导致内核崩溃或安全漏洞。 ### 影响范围 - **受影响组件**: Linux 内核中的性能监控子系统（perf subsystem）。 - **具体函数**: `perf_pmu_migrate_context()`。 - **影响版…

Linux Kernel watch_queue Uninitialized Memory Leak Fix Analysis

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核信息泄露漏洞（Kernel Information Leak） - **漏洞描述**：在 `kernel/watch_queue.c` 中，`watch_queue` 结构体包含一个未初始化的 `u64` 字段 `id`。当用户空间程序通过 `watch_queue` 接口读取数据时，该未初始化字段的内容会被泄露到用户空间，可能导致敏感内核信…

Linux Kernel perf subsystem migration hang fix patch analysis

git.kernel.org · 2026-10-28

### 漏洞概述该页面展示了一个关于Linux内核中`perf`子系统的补丁，旨在解决`perf`事件在CPU和PMU（性能监控单元）之间迁移时可能导致的挂起问题。具体来说，当`perf_event_migrate()`函数将一组PMU的领导者从一个CPU移动到另一个CPU时，如果该领导者是一个PMU事件，则移除它会导致所有PMU事件挂起。 ### 影响范围 - **受影响组件**: Linux…

Linux GPIO: Use-After-Free Fix in gpiolib Shared Proxy Addition

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞标题**: gpioc: shared: fix use-after-free bug when adding shared proxies - **描述**: 在添加共享代理时，GPIOS 设备表可能会在主体对象被释放后仍然存活，导致 use-after-free 错误。 ### 影响范围 - **受影响组件**: GPIOS 设备表 - **问题表现**: 当主体…

Linux Kernel trace_events_filter Stack Overflow Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞描述**：在 `trace_events_filter.c` 文件中，`predicate_opstack` 函数在处理操作栈时存在栈容量检查问题。当操作栈达到最大容量时，函数未能正确处理，导致潜在的安全风险。 - **影响范围**：该漏洞影响 Linux 内核的 `trace_events_filter.c` 文件中的 `predicate_opstack` 函数，…

Race Condition in stmmac Driver RGMII Interrupt Handling Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `stmmac` 驱动程序在处理 `RGMIIS` 模式下的中断时，存在一个竞态条件（race condition）。当 `stmmac` 驱动在 `RGMII` 模式下运行时，如果 `RGMII` 链路状态发生变化，驱动会尝试清除中断。然而，在某些情况下，驱动可能会在错误的时机清除中断，导致中断丢失或重复触发，进而引发系统不稳定或性能问题。 ### 影响范围 - *…

Linux KVM SEV Race Condition Fix: Missing mmap_lock in svm_gmem_post_populate

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: KVM: SEV: Fix page dirtying in svm_gmem_post_populate() - **提交哈希**: 9781082fa7862949d661d680126d0513509e798 - **提交者**: Janosch K. (Janosch.K@google.com) - **提交日期**: 2020-08-10 17:…

Linux Kernel vsock TCP_CLOSING SIGPOLL Crash Vulnerability Analysis and POC

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `vsock` 子系统，具体是在处理 `TCP_CLOSING` 状态时的问题。当 `vsock` 套接字处于 `TCP_CLOSING` 状态时，如果接收到一个 `SIGPOLL` 信号，可能会导致内核崩溃或数据损坏。 ### 影响范围 - **受影响版本**: Linux 内核 5.10 及更早版本。 - **受影响组件**: `vsock`…

Linux XFS xfs_buf Lock Race Condition Vulnerability Analysis and Patch

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `xfs` 文件系统，具体是在处理 `xfs_buf` 锁时存在竞争条件（race condition）。当 `xfs_trans_buf_item` 调用 `xfs_buf_lock` 时，如果另一个线程正在执行 `xfs_buf_unlock`，可能会导致死锁或数据损坏。 ### 影响范围 - **受影响版本**: 所有使用 `xfs` 文件…

Linux Kernel fallocate Information Leak: Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞存在于Linux内核的`fs/posix_fallocate.c`文件中，具体在`file_fallocate`函数中。漏洞类型为**信息泄露（Information Leak）**。当`fallocate`系统调用被用于POSIX文件系统时，内核会向用户空间返回一个8字节的值。这8字节本应是未初始化的栈内存数据，从而泄露了内核栈上的敏感信息。 ### 影响范围 - **…

KVM SEV Race Condition Fix: Atomic Page Mapping in sev_gmem_populate

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞标题**: KVM: SEV: Fix page dirtying in sev_gmem_populate() - **描述**: `sev_gmem_populate()` 函数需要某种锁来确保页面的映射不会同时发生，以防止竞态条件。 - **提交者**: Sean Christopherson - **日期**: 2020-08-31 ### 影响范围 - **…

Linux Kernel FUSE Info Request Buffer Overflow Leading to Memory Leak

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞存在于Linux内核的FUSE（Filesystem in Userspace）子系统中，具体是在处理POSIX信息请求时。当客户端发送一个`info`请求时，内核会返回一个包含文件属性的结构体。然而，由于缓冲区溢出问题，攻击者可以通过构造特定的请求来泄露内核内存中的敏感信息。 ### 影响范围 - **受影响版本**：Linux内核版本2.6.32至4.19（具体版本需根…

Linux vsock TCP_CLOSING State SIGPOLL Signal Kernel Crash Vulnerability Analysis and POC

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`vsock`子系统，具体是在处理`TCP_CLOSING`状态时的问题。当`vsock`套接字处于`TCP_CLOSING`状态时，如果接收到一个`SIGPOLL`信号，可能会导致内核崩溃或数据损坏。 ### 影响范围 - **受影响版本**: Linux内核版本4.19.100及之前版本。 - **受影响组件**: `vsock`子系统，特别是`v…

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.