目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞描述**: 在 `qla2xxx` 驱动中，当 `qla2x00_eis_dmd_done()` 函数被调用时，`dmd_up` 被设置为 `free`。如果发生错误，该函数通过调用 `qla2x00_eis_release()` 来释放 `kref` 指针。然而，`kref` 指针在第一次和最后一次释放时都被释放，导致双重释放问题。 - **影响范围**: 此漏洞影…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2015-3208 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`kernel/trace/events/ftrace.c` 文件中的 `ftrace_event_enable_disable()` 函数存在信息泄露问题。当启用或禁用ftrace事件时，该函数会将内核内存地址泄露给用户空间。 ## …
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Btrfs 文件系统中的 `btrfs_rm_extent` 函数存在逻辑错误，导致在特定条件下触发 `BUG_ON` 崩溃。 - **根本原因**：当 `btrfs_rm_extent` 被调用时，若 `ctx->level` 为 0 且 `ctx->path[0].slot` 为 0，则 `btrfs_rm_extent` 会错误地认…
### 漏洞概述 该漏洞涉及 Linux 内核中 `mshv` 模块的 `mshv_region_pin` 函数，存在两个主要问题： 1. **部分页面固定导致内存损坏**：当请求固定的页面数少于实际可用页面数时，函数仅固定部分页面，导致未固定页面被错误释放，引发内存损坏。 2. **错误处理不当导致空指针解引用**：在发生错误时，已固定的页面未被正确取消固定，导致后续调用 `mshv_regio…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 蓝牙子系统中的竞态条件（race condition）漏洞 - **漏洞编号**: CVE-2020-10735 - **影响组件**: Linux 内核蓝牙子系统（`hci_sync.c` 和 `hci_sync_type.c`） - **漏洞描述**: 在 `hci_sync_type_create` 函数中，存在一个竞态条件，可能导致内核…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意文件读取漏洞 - **漏洞类型**: 文件包含/路径遍历 - **受影响组件**: `index.php` 中的 `include` 函数 - **漏洞描述**: 在 `index.php` 文件中，`include` 函数直接使用了用户可控的 `page` 参数，未进行任何过滤或验证，导致攻击者可以构造恶意请求读取服务器上的任意文件。 #…
# 漏洞总结：kernel/ethtool.c 中的 OOB 读取漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `kernel/ethtool.c` 文件中，具体在 `ethtool_get_strings()` 函数里。当处理 `ETHTOOL_GSTRINGS` 命令时，如果用户提供的 `data->len` 参数值小于实际需要的字符串长度，会导致数组越界读取（Out-of-Boun…
### 漏洞概述 - **漏洞名称**: CVE-2022-33576 - **漏洞描述**: 在禁用 `lockdep` 时，`lockdep` 的清理代码存在一个 bug，导致在禁用 `lockdep` 后，`lockdep` 的清理代码会尝试访问已释放的内存，从而引发内核崩溃。 - **影响范围**: 该漏洞影响所有使用 `lockdep` 的 Linux 内核版本，特别是在禁用 `lock…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在 `kernel/sched/sched.h` 文件中，`sched_info_on()` 函数存在信息泄露问题。该函数在初始化时未正确清零 `sched_info` 结构体，导致内核内存中的敏感数据可能被泄露给用户空间。 ## 影响范围 - **受影…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `bpf` 子系统，具体是在 `kernel/bpf/trampoline.c` 文件中的 `bpf_tramp_link_release` 函数。漏洞允许攻击者通过特定的 BPF 程序触发内核崩溃或潜在的安全问题。 ### 影响范围 - **内核版本**: 2020-07-22 19:08:40 之前的版本 - **受影响组件**: `bpf`…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `gigabyte`、`dlink` 和 `dtsig` 驱动，这些驱动用于 ODP（Open Data Plane）功能。漏洞允许攻击者通过特定的数据包触发内核崩溃或拒绝服务。 ### 影响范围 - **受影响驱动**：`gigabyte`、`dlink`、`dtsig` - **受影响内核版本**：2020年7月13日之前的版本 - **受影…
### 漏洞概述 - **漏洞编号**: CVE-2020-10735 - **漏洞类型**: 内核字符串描述符验证问题 - **描述**: 在 `validate_string_descriptors` 函数中，存在一个代码计数错误，导致在转换过程中分配的缓冲区不足。这可能导致缓冲区溢出。 ### 影响范围 - **受影响组件**: Linux 内核 - **具体函数**: `validate_…
### 漏洞概述 该漏洞涉及蓝牙协议栈中的 `hci_conn_complete_evt` 函数，当控制器发送一个带有 `HCI_CONN_COMPLETE` 事件且状态为 `HCI_ERROR` 的失败连接时，内核无法正确处理此事件。这导致内核尝试清理不存在的连接，从而引发内核崩溃（panic）。 ### 影响范围 - **受影响版本**: 所有使用 `hci_conn_complete_evt…
### 漏洞概述 该漏洞涉及Linux内核中的`uart_register_driver()`函数。当该函数失败时，`uart->driver`指针可能仍指向已释放的内存，导致悬空指针（dangling pointer）问题。这可能导致后续操作访问无效内存，引发系统不稳定或崩溃。 ### 影响范围 - **内核版本**：Linux 2.6.12及之后版本（具体影响范围需结合内核版本确认） - **…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2022-32234 - **漏洞类型**: 竞态条件（Race Condition） - **描述**: 在 `mtr72x` 驱动中，`mtr72x_rpu_poll_complete()` 函数存在竞态条件。当 `mtr72x_rpu_poll_complete()` 被调用时，`mtr72x_rpu_poll()` 可能仍在运行…
### 漏洞概述 该漏洞涉及 `intel_mid` 驱动中的 `intel_mid_pci` 模块，具体是在处理设备替换（device replacement）时，未正确更新阻塞设备（blocking device）的引用计数。这可能导致在设备被替换后，旧的阻塞设备仍然被引用，从而引发潜在的系统不稳定或安全漏洞。 ### 影响范围 - **受影响组件**: `intel_mid_pci` 模块 …
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2011-1501 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Struts 2.0.0 至 2.1.8.1 - **漏洞描述**: 在Struts 2的``标签中，如果用户输入包含恶意构造的OGNL表达式，攻击者可以执行任意代码。该漏洞允许攻击者通过构造特殊的请求参数，绕过Struts的安全…
### 漏洞概述 - **漏洞名称**: AMD Display: Race to MDT HDP pre-connector array to 32 - **漏洞描述**: 在AMD显示驱动中，存在一个竞态条件漏洞，可能导致系统崩溃或安全漏洞。该漏洞涉及MDT HDP预连接器数组的初始化过程。 ### 影响范围 - **受影响组件**: AMD显示驱动 - **受影响版本**: 未明确指定，但根…
### 漏洞概述 该漏洞涉及 `logitech-hidpp` 驱动在初始化失败时，未能正确释放已分配的内存，导致内存泄漏。具体表现为：当 `hidpp_ff_init()` 创建输入力反馈设备成功，但后续调用 `hidpp_ff_create()` 失败时，驱动会返回错误并销毁设备，但不会释放由 `hidpp_ff_init()` 分配的 HID++ FF 私有数据。 ### 影响范围 - **…
### 漏洞概述 该网页截图展示了一个Linux内核的提交记录，标题为“nvmet: fix return status of RDM log page on allocation failure”。此提交旨在修复一个与NVMe目标（NVMe Target）相关的日志页面分配失败时返回状态的问题。 ### 影响范围 - **受影响组件**: NVMe目标（NVMe Target） - **具体文件…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。