Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83169+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

129

Sources online now

563

New intel in 24h

83,169+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux Kernel SCTP Zero-Length Chunk Parsing DoS Vulnerability with POC

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 SCTP（流控制传输协议）在解析数据块时，未正确验证数据块长度。具体来说，SCTP 数据块包含一个 4 字节的通用头部，但某些数据块（如 `sctp_chunk`）的声明长度可能为 0。当接收方收到这种长度为 0 的数据块时，可能会导致内核崩溃或拒绝服务。 ### 影响范围 - **受影响版本**：所有支持 SCTP 的内核版本。 - **触发条件**：当建立关联时，…

Linux Kernel CVE-2020-14386: perf_event Race Condition LPE Analysis and POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核漏洞（Kernel Vulnerability） - **漏洞编号**：CVE-2020-14386 - **漏洞描述**：该漏洞涉及Linux内核中的`perf_event`子系统，具体是在处理`perf_event`的`mmap`操作时存在竞态条件（race condition），可能导致权限提升或拒绝服务。 ## 影响范围 - **受影…

Linux Kernel trace_printk Synthetic Stacktrace Event Handling Vulnerability and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中 `trace_printk()` 函数在处理合成栈跟踪事件（synthetic stacktrace events）时的不当行为。当 `trace_printk()` 被调用时，它会将一个指向 `struct trace_event` 的指针作为 `field` 参数传递，该结构体包含一个指向 `struct trace_event` 的指针。如果…

Linux spi-lm8324 Driver DMA Buffer Overflow Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `spi-lm8324` 驱动中的 DMA 缓冲区溢出问题。由于 `spi-lm8324` 驱动不支持动态缓冲区长度，导致在读取数据时可能超出分配的缓冲区范围，从而引发内存破坏。此问题在自定义 LM8324 平台上被观察到，特别是在使用 CAN 控制器时，每 30 分钟触发一次，表现为一系列警告和错误。 ### 影响范围 - **受影响设备**：使用 `spi-lm8…

Linux spi_lpi Driver DMA Buffer Out-of-Bounds Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `spi_lpi` 驱动在处理 DMA 缓冲区时的错误。具体来说，`spi_lpi` 驱动支持动态缓冲区长度（用于 ESP32 DMA 模式），但在处理 `kzalloc` 分配的 DMA 缓冲区时，仅使用 `len` 参数，而忽略了 `dma_data->dma` 字段。这导致 DMA 引擎在内存中超出分配范围进行操作，可能引发内存损坏或系统崩溃。 ### 影响范围…

Linux Kernel teaching-trigram Module Initialization Flaw Causing Kernel Crash

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `teaching-trigram` 模块，该模块用于在 `struct trace_event` 中存储三字母组合（trigram）。由于 `struct trace_event` 的大小限制，该模块无法正确初始化，导致内核崩溃。 ### 影响范围 - **内核版本**: 2020-03-12 12:04 +0000 - **提交哈希**: 42937c805040…

CVE-2011-2693: PHP filter_var() IPv6 Stack Overflow RCE POC and Patch

git.kernel.org · 2026-10-28

# 漏洞总结：CVE-2011-2693 — 远程代码执行漏洞 ## 漏洞概述该漏洞存在于 **PHP 5.3.x 和 5.4.x** 的 `filter_var()` 函数中，当处理特定格式的 IPv6 地址时，会触发堆栈溢出，导致远程代码执行（RCE）。攻击者可构造恶意输入，使目标服务器崩溃或执行任意代码。 ## 影响范围 - **受影响版本**：PHP 5.3.0 至 5.3.28、5.4…

Linux Kernel Unbound Workqueue Pending Pool Memory Leak Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及Linux内核中未绑定工作队列（unbound workqueue）的`pending`池的内存泄漏问题。当取消最后一个待处理的工作项时，`pending`池不会被释放，导致内存泄漏。 ### 影响范围 - **内核版本**: 2.6.38 及更高版本 - **受影响组件**: 未绑定工作队列的`pending`池 ### 修复方案修复方案包括在取消最后一个待处理的工…

Linux Kernel SCTP Chunk Length Validation Bypass Leading to DoS and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及SCTP（流控制传输协议）在Linux内核中的实现，具体是在SCTP的inqueue解析器中缺少对chunk长度的验证。SCTP包应包含一个4字节的通用header，声明chunk长度。如果chunk长度字段为0，则表明该chunk为空，且当前没有数据。当SCTP由关联方的SCTP-AUTH策略保护时，SCTP-Peer可以在状态机解析之前发送chunk长度字段为0的…

Apache Struts CVE-2011-1501 OGNL RCE Analysis and POC

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2011-1501 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Struts 2.0.0 至 2.1.8.1 - **漏洞描述**: 在Struts 2的``标签中，当`var`属性被设置为一个变量名时，攻击者可以通过构造恶意请求，利用OGNL表达式注入漏洞，在服务器上执行任意代码。 ## 影…

Linux Kernel CVE-2018-18957: Race Condition in CFS Scheduler Causing Crash - Analysis & Fix

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2018-18957 - **漏洞类型**: 内核调度器中的竞态条件（Race Condition） - **影响组件**: Linux内核的CFS（完全公平调度器） - **漏洞描述**: 在特定条件下，当任务从本地运行队列（local runqueue）被抢占并重新调度时，由于`pick_next_task_fair()`函数中的竞…

Linux Kernel sched_ext: Fix for Task Re-enqueue Logic Flaw in SCX_ENQ_LAST

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `sched_ext` 扩展调度器。当任务使用 `SCX_ENQ_LAST` 标志被重新入队到 CPU 本地运行队列（runqueue）时，如果该任务已经存在于该 CPU 的本地运行队列中，则会发生问题。这会导致任务被错误地添加到运行队列的末尾，而不是更新其现有位置。这种情况可能引发调度器行为异常，例如任务无法正确执行或系统性能下降。 ### 影…

Linux Kernel workqueue Race Condition in Idle Queue Cancellation

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `workqueue` 子系统，具体是在处理空闲工作队列（idle workqueue）时存在一个竞态条件（race condition）。当取消空闲工作队列时，可能会跳过某些工作项（work items），导致这些工作项被错误地释放或执行，从而可能引发系统不稳定或安全漏洞。 ### 影响范围 - **内核版本**：影响所有使用 `workque…

Linux Kernel gpiolib Chained IRQ Race Condition Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在链式 IRQ（中断请求）处理器的安装和探测完成之间，`gpiolib` 存在竞态条件（race condition）。具体来说，当 `irq_update_irq_chained_handler()` 被调用后，如果 IRQ 域（domain）、特定的 IRQ 芯片（chip）和端口列表（port list）都已就绪，但中断尚未到达该窗口期，`irq_set_irq_…

Race Condition in Linux MSM DSI IRQ Handler Causing Kernel Crash

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在 chained IRQ handler 安装和探测完成过程中存在的竞态条件（race condition）。当 `irq_update_irq_handler()` 被调用时，generic IRQ 结构体和端口列表被设置为 NULL。如果此时发生中断，`generic_handle_domain_irq()` 会尝试访问 `irq->domain->ops->ir…

Linux Kernel tcp_v4_send_check() DoS Vulnerability Analysis with POC

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞是由于在 `tcp_v4_send_check()` 函数中，当 `tcp_v4_ecn_send()` 返回 `false` 时，没有正确设置 `ip->ihl` 字段，导致在 `ip_send()` 中调用 `ip_make_skb()` 时，`ip->ihl` 字段被错误地设置为 0，从而引发内核崩溃。 ### 影响范围 - **内核版本**：Linux 内核 2.6…

Linux Kernel dmraid UAF: validate_usage Refcount Flaw in dm-raid.c

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及内核中 `dmraid` 驱动程序的 `validate_usage` 函数。原本该函数应遍历 `individual_usage` 列表，但在内核和 `dmraid` 已驱逐的列表被处理时，`mdgmp` 的 `validate` 标志被错误地设置为 `false`。这导致在创建和驱逐过程中，`usage` 的引用计数未正确更新，从而引发使用已释放内存的问题。 ###…

Linux DRM drm_mode_getresources Missing Object ID Validation Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**：在 `drm` 子系统中，`drm_mode_getresources` 函数没有正确验证用户提供的对象ID列表。这可能导致内核在访问未初始化的对象时发生崩溃或潜在的安全问题。 - **提交信息**： - **作者**：Benjamin Cheng - **日期**：2020-10-21 - **提交哈希*…

Linux Kernel rocket driver: Uninitialized Pointer Use in rocket_probe fixed

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `rocket` 驱动，具体是在 `rocket_probe` 函数中。当 `rocket_device_init` 函数返回错误时，代码没有正确保存和清除错误码，导致后续操作可能使用未初始化的指针，从而引发潜在的安全问题。 ### 影响范围 - **文件**: `drivers/accel/rocket/rocket_drv.c` - **函数…

Linux Kernel rocket driver error handling fix: Preventing potential system instability

git.kernel.org · 2026-10-28

### 漏洞概述该网页截图展示了一个关于Linux内核中`rocket_probe`函数的修复提交。此修复旨在解决在`rocket_probe`函数中，当`devm_rdev_init`失败时，错误地返回`PTR_ERR(rdev)`的问题。正确的做法应该是先保存错误码，然后清除`rdev`指针，最后返回错误码。 ### 影响范围 - **文件**: `drivers/accel/rocket/…

«
1
2
…
5
6
7 (current)
8
9
10
…
4158
4159
»

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.