Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83169+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

129

Sources online now

563

New intel in 24h

83,169+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux VMBus Driver State Transition Logic Flaw Fix and Patch Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `vmbus` 驱动在处理通道状态转换时的问题。具体来说，当通道状态从 `DISCONNECTED` 变为 `OFFLINE` 时，`vmbus_disconnect()` 函数被调用，但 `vmbus_disconnect()` 函数在调用 `vmbus_disconnect()` 之前没有正确地将通道状态设置为 `DISCONNECTED`。这导致在某些情况下，通…

HiSilicon hisi_femac driver netpoll NULL pointer deref fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `hisilicon/hisi_femac` 驱动中的 `netpoll` 功能，具体表现为在 `hisi_femac_poll()` 函数中，在调用 `netpoll` 之前未正确初始化 `phy` 设备。这导致在 `phy_read()` 调用时，由于 `phy` 设备未准备好，可能引发空指针解引用或系统崩溃。 ### 影响范围 - **内核版本**: 影响使用 …

Linux Firewire driver race condition in split transactions leads to UAF vulnerability

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `firewire` 驱动中的 `core-transaction.c` 文件，具体是在处理分裂事务（split transaction）时存在竞态条件。当响应处理程序（response handler）和事务初始化程序（transaction initiator）同时运行时，可能会导致对同一事务的重复处理，从而引发用户空间的使用后释放（use-after-free）…

XFS xfs_attr_leaf Record Shrinking Data Corruption Fix in xfs_attr_set

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在记录收缩后，`move attribute payload` 操作未正确实现。具体来说，在 `xfs_attr_set` 函数中，当记录被收缩时，后续属性负载（payload）未被正确移动，导致在压缩后的记录中写入新属性时，可能会覆盖或破坏现有数据。 ### 影响范围 - **文件**: `fs/xfs/xfs_attr_leaf.c` - **函数**: `xfs_…

Linux Kernel firewire Subsystem Split Transaction Race Condition Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `firewire` 子系统，具体是在处理分裂事务（split transaction）时存在竞态条件。当响应处理程序（response handler）在事务完成之前被调用时，可能会导致事务初始化器（transaction initiator）处于不一致的状态。 ### 影响范围 - **受影响组件**: `firewire` 子系统 - **…

Rocket Scheduler NULL Pointer Dereference Crash in rocket_job with Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在调度器中查找每个核心插槽时，当核心插槽为空时，`rocket_job` 函数会尝试从 `core->worklist` 中获取工作项。如果 `core->worklist` 为空，则会导致空指针解引用，从而引发系统崩溃。 ### 影响范围 - **受影响版本**: 2009-03-17 17:02 +0000 之前的版本 - **受影响组件**: `rocket_jo…

Linux Kernel NTFS Filesystem Crash Vulnerability Analysis and Fix (2.6.32-rc1)

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `ntfs: Use the sfs a period` - **漏洞描述**: 在NTFS文件系统中，当处理某些特定情况时，存在一个可能导致系统崩溃或安全问题的漏洞。该漏洞与NTFS文件系统的实现有关，特别是在处理文件属性时。 - **漏洞类型**: 文件系统漏洞 - **影响版本**: 2.6.32-rc1 及之前的版本 ## 影响范围 -…

Linux Kernel efix Stack Overflow: Vulnerability Analysis & POC Code

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `efix` 函数中的栈溢出漏洞 - **漏洞描述**: 在 `efix` 函数中，由于未正确检查用户提供的 `len` 参数，导致在调用 `copy_from_user` 时可能发生栈溢出。攻击者可以通过构造特定的 `len` 值来触发此漏洞，从而执行任意代码。 - **漏洞类型**: 栈溢出 - **漏洞位置**: `kernel/efix…

Linux Kernel Race Condition in filemap.c/truncate.c Causing Data Corruption

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在并发写入和O_TRUNC操作期间，`filemap.c`中的`filemap_write_and_wait_range()`函数与`fs/truncate.c`中的`truncate_inode_pages()`函数之间的数据竞争。这可能导致数据损坏或丢失。 ### 影响范围 - **内核版本**: 受影响的Linux内核版本未明确列出，但补丁适用于`kernel/g…

Linux Kernel events_free use-after-free vulnerability analysis and patch

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `events` 子系统，具体是在 `events_free` 函数中。当 `events_free` 被调用时，如果 `events` 结构体中的 `refcount` 字段为 0，则会导致内核崩溃。这是因为在 `events_free` 中，`events` 结构体被释放后，仍然尝试访问其成员，导致使用已释放内存（use-after-free…

Linux Kernel dcache.c Race Condition Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中 `fs/dcache.c` 文件中的 `d_find_alias` 函数。当使用 `O_TRUNC` 标志打开文件时，如果文件已经打开，则会导致竞争条件（race condition），从而可能引发数据损坏或系统不稳定。 ### 影响范围 - **内核版本**：2.6.30 及更早版本 - **受影响函数**：`d_find_alias` - **…

Linux Kernel Race Condition: O_TRUNC Concurrent Write Data Corruption (v2.6.39-3.10.10)

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `truncate` 操作与并发写入和 O_TRUNC 标志之间的竞争条件。当文件被打开用于写入并设置了 O_TRUNC 标志时，如果另一个线程在 `f_op->truncate()` 调用之前执行了 `write()` 操作，可能会导致数据损坏或丢失。 ### 影响范围 - **受影响版本**: Linux 内核版本 2.6.39 到 3.10…

Linux Kernel events_inode Refcount Vulnerability Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `events_inode` 功能，具体是在 `free_events_inode` 函数中，当路径包含 `..` 时，`events_inode` 的引用计数管理不当，导致在路径解析过程中可能引发问题。 ### 影响范围 - **内核版本**: 2.6.34 及之前版本 - **受影响组件**: `events_inode` 相关代码，特别是 …

Linux GPIO Subsystem Memory Leak Fix in gpiod_set_array_value_complete

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `gpiod_set_array_value_complete()` 函数中的内存泄漏问题。在调用 `gpiod_set_array_value()` 失败后，`gpiod_set_multiple()` 返回错误，导致已分配的内存未能正确释放，从而引发内存泄漏。 ### 影响范围 - **函数**: `gpiod_set_array_value_complete()…

Linux Kernel acpi_ec Race Condition Vulnerability Analysis and Spinlock Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`acpi_ec`模块，具体是在处理ACPI Embedded Controller (EC) 的`ec_poll`函数时，存在一个竞态条件（race condition）。当多个核心同时尝试访问EC时，可能会导致系统崩溃或死锁。 ### 影响范围 - **内核版本**: 2.6.30-rc1 及之后的版本 - **受影响模块**: `acpi_ec`…

CVE-2011-1004: Linux Kernel Scheduler Race Condition DoS Analysis

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2011-1004 - **漏洞类型**: 内核漏洞（kernel） - **漏洞描述**: 在 `kernel/sched/fair.c` 的 `update_curr()` 函数中，存在一个竞态条件（race condition），可能导致系统崩溃或拒绝服务。该漏洞发生在调度器更新当前任务运行时间时，未正确同步访问共享数据。 ## …

Linux Kernel gpiolib Memory Leak Fix: Error Path Handling in gpiod_set_array_value_complex

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `gpiolib` 中的 `set_array` 函数，在错误路径下存在内存泄漏问题。当 `gpiod_set_array_value_complex()` 函数失败时，可能导致内存泄漏。 ### 影响范围 - **内核版本**: 受影响的内核版本未明确列出，但修复补丁适用于 `linux.git/stable` 分支。 - **相关组件**: `gpiolib` 子…

Linux Kernel gpiolib Memory Leak Fix: gpiod_set_array_value_complex Error Path

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `gpiod_set_array_value_complex()` 函数在错误路径上的内存泄漏问题。当 `gpiod_set_multiple()` 调用失败时，`gpiod_set_array_value()` 返回错误，导致已分配的 bitmap 未能正确释放，从而引发内存泄漏。 ### 影响范围 - **内核版本**: 受影响的 Linux 内核版本未明确列出，…

Linux Kernel ring-buffer Fix: Prevent -ENODEV on Offline CPU Access

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中的`ring-buffer`（环形缓冲区）机制。当CPU没有为其分配`ring-buffer`时，尝试打开该缓冲区会导致`-ENODEV`错误。这发生在CPU从未上线的情况下，导致`ring-buffer`文件在启动时无法被正确访问。 ### 影响范围 - **受影响组件**: Linux内核的`ring-buffer`机制。 - **具体影响**: 对…

Linux Kernel CVE-2020-10756 DoS Vulnerability in sched_switch() with POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-10756 - **漏洞类型**: 拒绝服务（DoS）漏洞 - **受影响组件**: Linux内核的 `sched_switch()` 函数 - **漏洞描述**: 在 `sched_switch()` 函数中，当 `rq->nr_running == 1` 时，存在一个逻辑错误。该错误导致在特定条件下，系统会错误地调用 `…

«
1
2
…
4
5
6 (current)
7
8
9
…
4158
4159
»

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.