Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 83215+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

130

Sources online now

609

New intel in 24h

83,215+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

Linux vbms Driver Connection State Reset Logic Vulnerability Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在错误路径上未重置 `vbms` 连接状态的问题。具体来说，当前代码强制将 `connection.state` 设置为 `DISCONNECTED`，即使 `vbms_disconnect()` 被调用时连接状态为 `CONNECTED`。这导致在 `vbms_disconnect()` 中调用 `vbms_unbind()` 时，`vbms_unbind()` 检查…

Linux Kernel fasync_helper() Resource Leak Fix: Patch Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该网页截图展示了一个关于Linux内核的补丁，旨在解决在写入器设置失败时保留的读者（reader）问题。具体来说，当`fasync_helper()`函数在初始化失败后，会尝试释放读者入口，但如果在初始化过程中发生错误，可能会导致读者入口未被正确清理，从而引发潜在的安全问题。 ### 影响范围 - **受影响组件**: Linux内核中的`fasync_helper()`函数。 …

Linux Kernel pipe/fasync Race Condition Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `pipe` 和 `fasync` 机制在写入器设置失败时的竞态条件。具体来说，`fasync` 在调用 `->fasync()` 之前未正确锁定 `fasync` 列表，导致在写入器分配新条目并检查现有条目时，另一个写入器可能插入新条目，从而引发竞态条件。 ### 影响范围 - **内核版本**: 2.6.38 及更高版本 - **受影响组件**: `pipe` 和…

Linux Kernel pipe_setup Race Condition in fs/pipe.c: Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在 `pipe_setup` 函数中，当 `pipe->fops` 被分配后，在检查是否存在 `fasync` 之前，如果第一个模块初始化失败，第二个模块可能会更新 `pipe->fops` 并重新分配 `pipe->fasync`。这会导致错误路径移除 `pipe->fasync` 的读取器条目，清理 `FASYNC` 标志，但写入者条目仍然注册。当 `fasync_…

Hisilicon femac driver NULL pointer dereference fix analysis

git.kernel.org · 2026-10-28

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**: 该补丁修复了 `hisilicon_femac` 驱动中的 `phy` 指针解引用问题。在 `hisilicon_femac` 驱动中，`phy` 指针在使用前未进行初始化，导致在调用 `phy_read` 时可能引发空指针解引用。 - **提交信息**: - **作者**: David Yang - *…

Linux Kernel amdgpucp Driver Memory Leak Fix: Patch Details and Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `amdgpucp` 驱动在解析 `bos` 命令时，未能正确释放用户空间范围（userptr ranges），导致内存泄漏。当 `amdgpucp_parser_bos()` 函数为每个用户空间条目分配内存范围后，若后续操作失败，这些范围未被释放，从而引发资源泄露。 ### 影响范围 - **受影响组件**：Linux 内核中的 `amdgpucp` 驱动（`dri…

Linux VMBus Driver State Transition Logic Flaw Fix and Patch Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `vmbus` 驱动在处理通道状态转换时的问题。具体来说，当通道状态从 `DISCONNECTED` 变为 `OFFLINE` 时，`vmbus_disconnect()` 函数被调用，但 `vmbus_disconnect()` 函数在调用 `vmbus_disconnect()` 之前没有正确地将通道状态设置为 `DISCONNECTED`。这导致在某些情况下，通…

HiSilicon hisi_femac driver netpoll NULL pointer deref fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `hisilicon/hisi_femac` 驱动中的 `netpoll` 功能，具体表现为在 `hisi_femac_poll()` 函数中，在调用 `netpoll` 之前未正确初始化 `phy` 设备。这导致在 `phy_read()` 调用时，由于 `phy` 设备未准备好，可能引发空指针解引用或系统崩溃。 ### 影响范围 - **内核版本**: 影响使用 …

Linux Firewire driver race condition in split transactions leads to UAF vulnerability

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `firewire` 驱动中的 `core-transaction.c` 文件，具体是在处理分裂事务（split transaction）时存在竞态条件。当响应处理程序（response handler）和事务初始化程序（transaction initiator）同时运行时，可能会导致对同一事务的重复处理，从而引发用户空间的使用后释放（use-after-free）…

XFS xfs_attr_leaf Record Shrinking Data Corruption Fix in xfs_attr_set

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在记录收缩后，`move attribute payload` 操作未正确实现。具体来说，在 `xfs_attr_set` 函数中，当记录被收缩时，后续属性负载（payload）未被正确移动，导致在压缩后的记录中写入新属性时，可能会覆盖或破坏现有数据。 ### 影响范围 - **文件**: `fs/xfs/xfs_attr_leaf.c` - **函数**: `xfs_…

Linux Kernel firewire Subsystem Split Transaction Race Condition Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `firewire` 子系统，具体是在处理分裂事务（split transaction）时存在竞态条件。当响应处理程序（response handler）在事务完成之前被调用时，可能会导致事务初始化器（transaction initiator）处于不一致的状态。 ### 影响范围 - **受影响组件**: `firewire` 子系统 - **…

Rocket Scheduler NULL Pointer Dereference Crash in rocket_job with Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在调度器中查找每个核心插槽时，当核心插槽为空时，`rocket_job` 函数会尝试从 `core->worklist` 中获取工作项。如果 `core->worklist` 为空，则会导致空指针解引用，从而引发系统崩溃。 ### 影响范围 - **受影响版本**: 2009-03-17 17:02 +0000 之前的版本 - **受影响组件**: `rocket_jo…

Linux Kernel NTFS Filesystem Crash Vulnerability Analysis and Fix (2.6.32-rc1)

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `ntfs: Use the sfs a period` - **漏洞描述**: 在NTFS文件系统中，当处理某些特定情况时，存在一个可能导致系统崩溃或安全问题的漏洞。该漏洞与NTFS文件系统的实现有关，特别是在处理文件属性时。 - **漏洞类型**: 文件系统漏洞 - **影响版本**: 2.6.32-rc1 及之前的版本 ## 影响范围 -…

Linux Kernel efix Stack Overflow: Vulnerability Analysis & POC Code

git.kernel.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `efix` 函数中的栈溢出漏洞 - **漏洞描述**: 在 `efix` 函数中，由于未正确检查用户提供的 `len` 参数，导致在调用 `copy_from_user` 时可能发生栈溢出。攻击者可以通过构造特定的 `len` 值来触发此漏洞，从而执行任意代码。 - **漏洞类型**: 栈溢出 - **漏洞位置**: `kernel/efix…

Linux Kernel Race Condition in filemap.c/truncate.c Causing Data Corruption

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及在并发写入和O_TRUNC操作期间，`filemap.c`中的`filemap_write_and_wait_range()`函数与`fs/truncate.c`中的`truncate_inode_pages()`函数之间的数据竞争。这可能导致数据损坏或丢失。 ### 影响范围 - **内核版本**: 受影响的Linux内核版本未明确列出，但补丁适用于`kernel/g…

Linux Kernel events_free use-after-free vulnerability analysis and patch

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `events` 子系统，具体是在 `events_free` 函数中。当 `events_free` 被调用时，如果 `events` 结构体中的 `refcount` 字段为 0，则会导致内核崩溃。这是因为在 `events_free` 中，`events` 结构体被释放后，仍然尝试访问其成员，导致使用已释放内存（use-after-free…

Linux Kernel dcache.c Race Condition Vulnerability Analysis and Fix

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中 `fs/dcache.c` 文件中的 `d_find_alias` 函数。当使用 `O_TRUNC` 标志打开文件时，如果文件已经打开，则会导致竞争条件（race condition），从而可能引发数据损坏或系统不稳定。 ### 影响范围 - **内核版本**：2.6.30 及更早版本 - **受影响函数**：`d_find_alias` - **…

Linux Kernel Race Condition: O_TRUNC Concurrent Write Data Corruption (v2.6.39-3.10.10)

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `truncate` 操作与并发写入和 O_TRUNC 标志之间的竞争条件。当文件被打开用于写入并设置了 O_TRUNC 标志时，如果另一个线程在 `f_op->truncate()` 调用之前执行了 `write()` 操作，可能会导致数据损坏或丢失。 ### 影响范围 - **受影响版本**: Linux 内核版本 2.6.39 到 3.10…

Linux Kernel events_inode Refcount Vulnerability Fix Analysis

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 Linux 内核中的 `events_inode` 功能，具体是在 `free_events_inode` 函数中，当路径包含 `..` 时，`events_inode` 的引用计数管理不当，导致在路径解析过程中可能引发问题。 ### 影响范围 - **内核版本**: 2.6.34 及之前版本 - **受影响组件**: `events_inode` 相关代码，特别是 …

Linux GPIO Subsystem Memory Leak Fix in gpiod_set_array_value_complete

git.kernel.org · 2026-10-28

### 漏洞概述该漏洞涉及 `gpiod_set_array_value_complete()` 函数中的内存泄漏问题。在调用 `gpiod_set_array_value()` 失败后，`gpiod_set_multiple()` 返回错误，导致已分配的内存未能正确释放，从而引发内存泄漏。 ### 影响范围 - **函数**: `gpiod_set_array_value_complete()…

«
1
2
…
6
7
8 (current)
9
10
11
…
4160
4161
»

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.