目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及 Linux 内核中的 `netfilter` 模块，具体是在处理具有不同长度的 `nf_conntrack` 通道时，存在一个潜在的竞争条件（race condition）。这可能导致内核崩溃或安全漏洞。 ### 影响范围 - **内核版本**: 2.6.36 及更高版本 - **模块**: `netfilter` 模块，特别是 `nf_conntrack` 相关功能…
### 漏洞概述 该漏洞涉及Linux内核中的`ip6mr`（IPv6多播路由）子系统。当系统接收到非重定向（non-redirected）的RMRP（Multicast Router Protocol）数据包时，恶意构造的数据包可以导致内核崩溃。具体来说，`ip6mr`子系统在将数据包放入未解析队列（unresolved queue）时，会错误地回收接收到的RDI（Router Discover…
### 漏洞概述 该漏洞涉及 Linux 内核中 `x86` 架构的 `return_thunk` 实现，具体为 `return_thunk` 函数在处理 8 字节返回地址时存在逻辑缺陷。当攻击者利用此漏洞时，可以绕过某些安全机制（如 `FORTIFY_SOURCE`），导致潜在的安全风险。 ### 影响范围 - **受影响版本**：Linux 内核版本 5.10 及之前版本。 - **受影响架构…
### 漏洞概述 该漏洞涉及PPPoE（Point-to-Point Protocol over Ethernet）动作帧处理过程中，当没有已建立的PPPoE会话时，未正确检查`vif`（Virtual Interface）是否已分配。这可能导致在尝试发送动作帧时，由于`vif`未初始化而引发系统崩溃或拒绝服务（DoS）。 ### 影响范围 - **内核版本**：Linux内核的`stable`分…
### 漏洞概述 - **漏洞标题**: virtio-net: Fix resize of the RX ring - **提交者**: Anton Protopopov - **提交日期**: 2020-09-10 17:07:09 +0000 - **描述**: 当RX环被调整大小时，`virtio_net`的`resize`函数会尝试释放旧的RX环缓冲区数组。然而，在调整RX环之前，`vi…
### 漏洞概述 该漏洞涉及在清除延迟状态时，当清除策略数据时，`blk_io_context` 的 `clear_delay` 函数未能正确处理。这可能导致在清除延迟状态时，`blk_io_context` 的 `clear_delay` 函数未能正确释放资源，从而引发潜在的资源泄漏或系统不稳定问题。 ### 影响范围 - **内核版本**: 影响 Linux 内核的 `blk_io_conte…
### 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞描述**: 在Linux内核的`drivers/usb/host/xhci.c`文件中，`xhci_urb_enqueue`函数存在一个漏洞。该漏洞允许本地攻击者通过构造特定的USB设备，触发内核中的空指针解引用，从而导致系统崩溃（DoS）。 - **漏洞类型**: 空指针解引用（NULL pointer dere…
### 漏洞概述 该漏洞涉及 `bpf_get_task_stack` 函数，该函数在调用 `bpf_get_task_stack` 时未正确初始化 `bpf` 任务栈。这可能导致内核崩溃或不可预测的行为。 ### 影响范围 - **内核版本**: 所有使用 `bpf_get_task_stack` 的内核版本。 - **受影响组件**: `bpf` 子系统，特别是与任务栈相关的功能。 ### 修…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-1472 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `libxml2` 库中，`xmlSchemaValidateCtxt` 函数在处理 XML Schema 时存在一个漏洞。攻击者可以通过构造恶意的 XML Schema 文件，触发该函数中的无限循环或栈溢出，从而导致拒绝服务或远程代码执行。…
### 漏洞概述 该漏洞涉及Linux内核中的`mlx`驱动，具体是在`mlx`驱动中处理`mlx`表项时存在一个潜在的越界访问问题。当`mlx`表项数量超过`mlx`表项大小限制时，可能会导致内存越界访问，从而引发系统崩溃或安全漏洞。 ### 影响范围 - **受影响组件**: Linux内核中的`mlx`驱动。 - **具体文件**: `drivers/net/ethernet/mellano…
### 漏洞概述 - **漏洞编号**: CVE-2020-15148 - **漏洞描述**: 在Linux内核的无线扩展（wireless extensions）中，存在一个竞态条件漏洞。该漏洞允许本地攻击者通过利用`mt7990e`驱动中的`mt7990_remove_interface()`函数，在设备移除过程中导致内核崩溃或拒绝服务。 ### 影响范围 - **受影响组件**: Linux…
# CVE-2017-1000356 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2017-1000356 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: 华为 eSight 网络管理系统 - **漏洞描述**: 该漏洞允许攻击者通过构造恶意请求，在目标服务器上执行任意代码。漏洞源于 eSight 的某个组件未正确验证用户输入，导致攻击者可以注入并执行恶意命…
### 漏洞概述 该漏洞涉及在状态回滚（state pruning）期间比较迭代器类型时的问题。具体来说，迭代器栈槽（iterator stack slot）可以是 `RCU` 或 `UNTRUSTED` 类型，这两种状态必须不相等，否则验证器（verifier）会发出错误。 ### 影响范围 - **内核版本**: 影响 `kernel/git/stable/linux.git` 分支中的相关版…
# 漏洞总结：kernel/exit.c 中的 `do_exit()` 函数漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `kernel/exit.c` 文件中的 `do_exit()` 函数。攻击者可以通过构造特定的系统调用序列，触发内核中的竞态条件或逻辑错误，导致内核崩溃（panic）或拒绝服务（DoS）。 ## 影响范围 - **受影响版本**：Linux 内核 2.6.x 系列（…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `kernel/block/blk-mq.c` 文件，具体是在 `blk_mq_init_tags` 函数中。问题在于 `blk_mq_init_tags` 函数在初始化块设备队列时，没有正确检查 `nr_hw_queues` 参数是否为零。如果 `nr_hw_queues` 为零，会导致后续操作出现未定义行为，可能引发系统崩溃或安全漏洞。 ##…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞类型**: 内核驱动中的空指针解引用漏洞 - **描述**: 在 `bpf` 驱动中，当尝试将 `BPF_PROG_TYPE_XDP` 类型的程序附加到设备时，如果该设备不支持 XDP，会导致空指针解引用。 ## 影响范围 - **受影响组件**: Linux 内核中的 `bpf` 驱动 - **受影响…
### 漏洞概述 该补丁修复了 `atomic RMW`（原子读-修改-写）路径中的指针类型检查问题。在 `bpf` 子系统中，`atomic` 指令验证需要指令指针仅指向当前目标为 `PTR_TO_ARENA` 的情况。如果第二个操作数通过带有普通指针类型的比较器进行交换，则会出现问题。 ### 影响范围 - **内核版本**：影响所有使用 `bpf` 子系统的 Linux 内核版本。 - **…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`kernel/tracepoint.c`文件中，`tracepoint_probe_register`函数存在一个信息泄露漏洞。该漏洞允许攻击者通过特定的tracepoint注册操作，读取内核内存中的敏感信息。 ## 影响范围 - *…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：ThinkPHP 5.x 远程代码执行漏洞（RCE） - **漏洞编号**：CVE-2018-20062 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**： - 该漏洞存在于 ThinkPHP 5.x 框架中，攻击者可以通过构造特定的请求参数，利用框架的自动加载机制，实现远程代码执行。 - 漏洞主要影响 ThinkPHP 5.0…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2016-5195 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Linux内核的`netfilter`模块中的`nf_tables`子系统 - **漏洞描述**: 在`nf_tables`子系统中存在一个漏洞，允许未经身份验证的攻击者通过构造特定的数据包触发内核崩溃或执行任意代码。 ## 影响范围 - **…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。