目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 77135+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

247
已接入情报源
129
当前稳定在线
55
24 小时新增
77,135+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 430 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
Linux内核nbcon.c kthread_run错误处理修复，防止线程创建失败
git.kernel.org · 2026-10-16

### 漏洞概述 - **漏洞标题**: Don't WARN on kthread_run failure. - **漏洞描述**: 在创建内核线程时，`kthread_create` 返回 `-ENOMEM` 表示内存不足。为了捕获 `kthread_run` 的失败，应该使用 `kthread_run` 而不是 `kthread_create`。 - **报告者**: syzkaller (…

Read more
Linux内核AMD GPU驱动KIQ环缓冲区重置漏洞修复补丁
git.kernel.org · 2026-10-16

### 漏洞概述 该网页截图展示了一个关于Linux内核的补丁，标题为“force complete the KIQ ring fences on reset”。此补丁旨在解决当MES（Micro-Engine Scheduler）调度器被禁用时，KIQ（Kernel Interface Queue）环缓冲区在重置时未能正确完成的问题。具体来说，当`force_completion`标志为真且使用…

Read more
Linux内核NFS模块内存泄漏修复：svc_xprt_create失败未释放kref
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及 `syzkaller` 工具在测试过程中发现的 `syzkaller: Use svc_xprt_put to free listener on create failure` 问题。具体来说，当 `svc_xprt_create()` 调用失败时，`svc_xprt_init()` 已经分配了一个网络命名空间引用（net namespace reference），但…

Read more
CVSS 8.8
LoongArch KVM MSI数据未验证导致越界访问漏洞修复
git.kernel.org · 2026-10-16

### 漏洞概述 - **漏洞标题**: LoongArch: KVM: Validate MSI data before routing it to EIOINTC - **漏洞描述**: 在LoongArch架构的KVM中，MSI（Message Signaled Interrupts）数据在路由到EIOINTC之前未进行验证，可能导致内存越界访问。具体来说，`irq`值来自用户空间，如果`e…

Read more
CVSS 9.8
Mellanox mlx5 驱动 BPF 字段验证绕过导致堆溢出漏洞分析与修复
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及 `kernel/git/stable/linux.git` 仓库中的 `drivers/net/ethernet/mellanox/mlx5/core/en_tc.c` 文件。漏洞允许攻击者通过服务器提供的 `bpf_targetf` 字段绕过验证，导致堆缓冲区溢出。具体来说，`bpf_targetf` 字段未进行验证，攻击者可以构造恶意数据包，使 `data_are…

Read more
CVSS 8.1
Linux内核xt_quota整数溢出导致本地提权(CVE-2010-3848)POC
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2010-3848 - **漏洞类型**: 本地提权漏洞 - **受影响组件**: Linux 内核的 `kernel/netfilter/xt_quota.c` 文件 - **漏洞描述**: 在 `xt_quota` 模块中存在一个整数溢出漏洞，允许本地用户通过构造特定的数据包来触发内核崩溃或执行任意代码。 ## 影响范围 - **受…

Read more
CVSS 8.8
Linux内核rda_rdma模块资源泄漏修复：ADGR_CHANGE事件处理缺陷
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及Linux内核中的`rda_rdma`模块，具体是在处理`ADGR_CHANGE`事件时，当替换失败时未正确清理`rda_cm_id`。这可能导致内核崩溃或资源泄漏。 ### 影响范围 - **受影响模块**: `rda_rdma` - **受影响函数**: `rda_rdma_listen_handler` - **触发条件**: 当`ADGR_CHANGE`事件处理…

Read more
CVSS 7.1
Linux KVM VGIC-ITS NULL 指针解引用漏洞分析与修复
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及 Linux 内核中的 `vgic`（虚拟 GIC）子系统，具体是在 `vgic->its_save()` 函数中未对 `NULL` 集合进行防御。当 `MAPC`（MAPC 寄存器）被设置为 `0` 时，`vgic->its_save()` 会尝试访问一个可能为 `NULL` 的集合，从而导致潜在的内核崩溃或安全漏洞。 ### 影响范围 - **受影响版本**：Lin…

Read more
CVSS 7.1
Linux 内核 shrink_slab 竞争条件漏洞分析与修复
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 竞争条件（Race Condition） - **漏洞描述**: 在 `shrink_slab()` 函数中，由于并发读取器对 `nr_free` 计数器的竞争，可能导致计数器变为负值，从而引发内核崩溃或数据损坏。 - **触发条件**: 当 `shrink_slab()` 在并发环境中被调用时，多个线程可能同时修改 `nr_free` 计数器…

Read more
Linux CIFS 模块 setxattr 文件扩展数据损坏漏洞分析
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及Linux内核中`cifs`（Common Internet File System）模块在扩展文件时的处理问题。具体来说，当调用`cifs_setxattr`函数时，如果文件已经存在且需要扩展，`cifs_setxattr`会调用`truncate_pagecache`来跳过页面缓存中的旧数据。然而，在某些情况下，`truncate_pagecache`可能会错误地处…

Read more
Linux v4l2 VSP1 子系统未初始化缓冲区导致 DoS 漏洞分析与修复
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及Linux内核中`v4l2`子系统的`media/platform/verisilicon/vsp1/vsp1_video.c`文件。在调用`v4l2_streamon`函数时，如果`V4L2_BUF_TYPE_VIDEO_OUTPUT`类型的缓冲区未正确初始化，可能会导致系统崩溃或拒绝服务（DoS）。 ### 影响范围 - **受影响组件**: Linux内核的`v4…

Read more
精品
CVSS 9.8
Linux内核uio_cif驱动未初始化内存漏洞及POC
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 该漏洞存在于 Linux 内核的 `uio` 子系统中，具体位于 `uio_cif` 驱动。攻击者可以通过构造特殊的 `ioctl` 调用（`UIO_GETINFO`），利用未初始化的内存指针导致内核崩溃或潜在的信息泄露。 ## 影响范围 - **内核版本**: 2.6.38 至 4.19.11 - **受影响驱动**: `uio_cif` - **触发条件**: 用…

Read more
Linux 内核 Btrfs 文件系统崩溃漏洞分析与修复
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及 Linux 内核中的 `btrfs` 文件系统，具体是在处理意外延迟的 `ref` 类型时，内核会崩溃。问题出现在 `btrfs/refs/extent-tree.c` 文件中的 `btrfs_run_delayed_ref` 函数。 ### 影响范围 - **受影响组件**: Linux 内核的 `btrfs` 文件系统 - **具体函数**: `btrfs_run…

Read more
Linux内核workqueue竞态条件漏洞分析与修复
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 内核工作队列（workqueue）竞态条件漏洞 - **漏洞描述**: 在 `kernel/workqueue.c` 中，`__queue_work()` 函数存在竞态条件，可能导致工作项被重复执行或内存访问越界。攻击者可通过构造特定条件触发该漏洞，造成系统崩溃或潜在提权。 - **触发条件**: 当工作项正在执行时，再次调用 `__queue…

Read more
Mellanox mlx5 驱动时钟获取未校验导致内核崩溃漏洞修复
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及 `r562_initlist` 和 `r562_initlist` 函数未正确检查 `clk_get()` 的返回值。这可能导致内核崩溃，因为无效的指针会被传递给时钟核心函数。 ### 影响范围 - **设备类型**：所有在每次时钟获取后调用 `r562_initlist()` 的设备。 - **具体设备**： - `r562e` 设备（通过 `r562e_initl…

Read more
精品
CVSS 9.8
Linux qla2xxx 驱动双重释放漏洞分析与修复补丁
git.kernel.org · 2026-10-16

### 漏洞概述 - **漏洞描述**: 在 `qla2xxx` 驱动中，当 `qla2x00_eis_dmd_done()` 函数被调用时，`dmd_up` 被设置为 `free`。如果发生错误，该函数通过调用 `qla2x00_eis_release()` 来释放 `kref` 指针。然而，`kref` 指针在第一次和最后一次释放时都被释放，导致双重释放问题。 - **影响范围**: 此漏洞影…

Read more
Linux内核CVE-2015-3208信息泄露漏洞分析与修复
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2015-3208 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`kernel/trace/events/ftrace.c` 文件中的 `ftrace_event_enable_disable()` 函数存在信息泄露问题。当启用或禁用ftrace事件时，该函数会将内核内存地址泄露给用户空间。 ## …

Read more
Linux Btrfs btrfs_rm_extent 逻辑错误致内核崩溃漏洞及修复
git.kernel.org · 2026-10-16

# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Btrfs 文件系统中的 `btrfs_rm_extent` 函数存在逻辑错误，导致在特定条件下触发 `BUG_ON` 崩溃。 - **根本原因**：当 `btrfs_rm_extent` 被调用时，若 `ctx->level` 为 0 且 `ctx->path[0].slot` 为 0，则 `btrfs_rm_extent` 会错误地认…

Read more
Linux mshv 模块内存损坏与空指针解引用漏洞修复分析
git.kernel.org · 2026-10-16

### 漏洞概述 该漏洞涉及 Linux 内核中 `mshv` 模块的 `mshv_region_pin` 函数，存在两个主要问题： 1. **部分页面固定导致内存损坏**：当请求固定的页面数少于实际可用页面数时，函数仅固定部分页面，导致未固定页面被错误释放，引发内存损坏。 2. **错误处理不当导致空指针解引用**：在发生错误时，已固定的页面未被正确取消固定，导致后续调用 `mshv_regio…

Read more
Linux 内核蓝牙竞态条件漏洞 CVE-2020-10735 分析与修复
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 蓝牙子系统中的竞态条件（race condition）漏洞 - **漏洞编号**: CVE-2020-10735 - **影响组件**: Linux 内核蓝牙子系统（`hci_sync.c` 和 `hci_sync_type.c`） - **漏洞描述**: 在 `hci_sync_type_create` 函数中，存在一个竞态条件，可能导致内核…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。