Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83050+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

129

Sources online now

506

New intel in 24h

83,050+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux SMB2 Info Leak: Uninitialized Buffer in smb2_get_info_filesystem Fix

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞类型**: 信息泄露漏洞 - **漏洞描述**: 在 `smb2_get_info_filesystem` 函数中，当处理 `FS_POSIX_INFORMATION` 请求时，由于缓冲区未正确清零，导致堆栈上的数据泄露。具体来说，当 `FILE_SYSTEM_POSIX_INFO` 结构体中的 `VolumeSerialNumber` 字段未被正确初始化时，攻击者可…

Linux Kernel TCP State Machine SIGPIPE Handling Vulnerability Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中 TCP 状态机从 `TCP_ESTABLISHED` 到 `TCP_CLOSE` 的转换问题。当 socket 处于 `TCP_ESTABLISHED` 状态时，如果发生某些事件（如 `SIGPIPE`），内核可能会错误地处理这些事件，导致 socket 状态不正确地变为 `TCP_CLOSE`。这可能导致应用程序在尝试使用已关闭的 socket …

Linux Kernel reptool Null Pointer Dereference Vulnerability and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`reptool`工具，具体是在`reptool.c`文件中。漏洞允许攻击者通过构造特定的输入来触发内核保护机制失败，导致系统崩溃或潜在的安全问题。 ### 影响范围 - **内核版本**: 2.6.32-504.el6.x86_64 - **受影响组件**: `reptool`工具 - **触发条件**: 当`reptool`工具处理特定输入时，会触…

Linux Kernel Hibernation Resume Deadlock Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核在从休眠状态恢复时，由于 `smp_call_function_single()` 的调用导致死锁。具体来说，在恢复过程中，`smp_call_function_single()` 被调用以唤醒 CPU，但此时 CPU 可能处于不可中断状态，从而导致死锁。 ### 影响范围 - **内核版本**：2020年6月12日及之前的版本。 - **受影响组件*…

Linux Kernel SKB Unshare Fix for Data Corruption in Net Subsystem

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在写入控制块之前未取消共享SKB（Socket Buffer），导致在特定情况下可能引发数据损坏或网络传输问题。具体来说，当SKB在clone模式下被复制时，如果在上层协议栈中仍然共享，可能会导致后续操作出现问题。 ### 影响范围 - **受影响组件**：Linux内核中的网络子系统，特别是涉及SKB处理的部分。 - **具体文件**：`net/core/skbuff…

Linux Kernel reiserfs Suspend Deadlock Fix Analysis

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核死锁（Deadlock） - **触发条件**：在休眠（suspend）过程中，当 `reiserfs` 文件系统尝试通过 `get_block()` 获取块时，可能因持有 `sb->s_umount` 锁而引发死锁。 - **根本原因**：`reiserfs` 在 `get_block()` 中持有 `sb->s_umount` 锁，而该锁…

Broadcom bcmgenet driver data corruption fix: Unshared SKB before control block write

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在写入控制块之前取消共享SKB（Socket Control Block），可能导致数据损坏或网络通信问题。具体来说，当SKB在写入控制块之前被取消共享时，可能会导致后续的数据传输出现问题。 ### 影响范围 - **影响组件**: `net/bcmgenet` 驱动 - **影响版本**: 在提交 `897720e46e78f42f8a0000000000000000…

Linux SCSI Subsystem Race Condition in scsi_target_put() Leading to Use-After-Free Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在 `scsi` 子系统中，`scsi_target_put()` 函数在释放目标引用时，可能会在 `scsi_remove()` 和 `scsi_add()` 之间产生竞态条件。具体来说，`scsi_remove()` 在调用 `scsi_target_put()` 时，如果目标正在被 `scsi_add()` 重新添加，可能会导致目标引用计数错误，进而引发使用已释放…

Linux KVM Nested Virtualization MMU Bug: /dev/mem Crash via L2 Table Load

git.kernel.org · 2026-10-28

# 漏洞关键信息总结 ## 漏洞概述 - **漏洞标题**：KVM: /dev/mem: MMU bug导致加载L2状态表失败，引发#PF异常 - **根本原因**：在KVM中，当尝试通过`/dev/mem`写入MMU页表时，由于未正确处理嵌套页表（nested paging）的L2状态表加载，导致触发页错误（#PF），进而造成系统崩溃或虚拟机异常。 - **触发条件**：使用`/dev/mem`…

Linux SCSI Subsystem Race Condition Leading to Use-After-Free (UAF) Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `scsi` 子系统中的竞态条件问题，具体发生在 `scsi_remove` 和 `scsi_open` 函数之间。当 `scsi_remove` 函数在 `scsi` 层中删除设备时，可能会在 `scsi_open` 函数尝试访问该设备之前释放其引用，导致使用已释放内存的问题（use-after-free）。 ### 影响范围 - **内核版本**: 影响所有包含此…

Linux SCSI st_open Race Condition: Use-After-Free Fix for scsi_remove()

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞是一个在 `scsi_remove()` 和 `st_open()` 之间发生的竞态条件（race condition）。当 `scsi_remove()` 正在删除设备时，如果 `st_open()` 同时被调用，可能会导致内核崩溃（BUG: KASAN: slab-use-after-free）。 ### 影响范围 - **内核版本**: 影响 Linux 内核中的 S…

Linux Kernel netfsched tcf_action_put() Race Condition Use-After-Free Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞描述**: 在 `netfsched` 模块中，`tcf_action_put()` 函数在递减引用计数之前释放了锁，导致竞争条件。这可能导致另一个线程在释放内存后访问该内存，从而引发使用已释放内存的问题。 - **影响范围**: 该漏洞影响 Linux 内核的 `net/sched/act_api.c` 文件中的 `tcf_action_put()` 函数。 ###…

Hisilicon hip04 driver NULL pointer dereference fix in phy_connect()

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `net: hisilicon: hip04` 驱动中，在 `ndev->netdev_ops` 被分配之前，`phy_connect()` 函数被调用。这导致 `phy_attach_direct()` 中的 `phy` 循环和 `phy_init` 读取 `dev->netdev_ops` 时，`netdev_ops` 尚未被分配，从而引发空指针解引用问题。 ##…

Linux kernel netfilter tcf_action_put() Use-After-Free vulnerability fix analysis

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: `netfscd: fix use-after-free in __tcf_action_put()` - **漏洞描述**: 在 `__tcf_action_put()` 函数中，存在一个使用已释放内存（use-after-free）的问题。该问题发生在 `tcf_action_put()` 函数在释放引用计数之前，导致并发线程可能访问已释放的内存。 -…

Linux Kernel CVE-2010-3867 Local Privilege Escalation Analysis and POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2010-3867 - **漏洞类型**: 本地提权漏洞 - **受影响系统**: Linux内核（2.6.35版本） - **漏洞描述**: 在Linux内核的`kernel/ptrace.c`文件中，`ptrace_attach()`函数存在权限检查缺陷。攻击者可以利用此漏洞绕过权限检查，从而获得root权限。 ## 影响范围 - …

Linux Kernel TCP Output RCE CVE-2010-3867 Analysis and POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2010-3867 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `kernel/git/stable/linux.git` 中的 `net/ipv4/tcp_output.c` - **漏洞描述**: 在 TCP 输出处理过程中，由于未正确验证用户提供的参数，攻击者可以通过构造恶意数据包触发内核崩溃或执行任…

Linux Kernel slc_p Report Uninitialized Data Leak Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中未初始化的内核数据泄露问题，具体出现在`slc_p`报告中。当报告写入器（report writer）检查提供的缓冲区时，虽然缓冲区大小至少与头部结构体一样大，但并未验证其是否足够大以包含完整的报告。这导致在`slc_p`报告中存在一个短报告，意味着报告长度小于实际写入的周期，从而可能从堆内存中泄露内核数据。 ### 影响范围 - **受影响组件**: …

Linux Kernel Hisilicon hip06_eth NULL Pointer Dereference Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该页面展示了一个关于 Linux 内核中 `hisilicon` 驱动（`hip06_eth.c`）的修复提交。此修复旨在解决一个潜在的**空指针解引用（NULL pointer dereference）**问题，该问题可能导致系统崩溃（panic）。 **根本原因：** 在 `hip06_ndev_open()` 函数中，代码在调用 `ndev->netdev_ops->ndo…

Linux usb-serial NULL Pointer Dereference DoS Vulnerability Analysis and POC

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞存在于 Linux 内核的 `drivers/usb/misc/usb-serial.c` 文件中，具体涉及 `usb-serial` 驱动。当用户尝试通过 `ioctl` 调用 `USBIOC_GETINFO` 获取设备信息时，如果设备没有注册 `get_info` 回调函数，内核会错误地访问一个未初始化的指针（`info->get_info`），导致空指针解引用（NUL…

AMD amdgpu debugfs GPR Read PM Refcount Leak Fix

git.kernel.org · 2026-10-28

### 漏洞概述 - **漏洞描述**: 在 `amdgpu_debugfs_gpr_read` 函数中，当读取 GPR 寄存器时，如果用户请求的缓冲区大小超过 4096 字节，会导致运行时 PM 引用计数被重复增加，从而引发潜在的资源泄漏或系统不稳定问题。 - **影响范围**: 该漏洞影响使用 `amdgpu_debugfs_gpr_read` 函数的系统，特别是当用户通过 `debugfs`…

«
1
2
3
4 (current)
5
6
7
…
4152
4153
»

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.