目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及Linux内核中`cifs`（Common Internet File System）模块在扩展文件时的处理问题。具体来说，当调用`cifs_setxattr`函数时，如果文件已经存在且需要扩展，`cifs_setxattr`会调用`truncate_pagecache`来跳过页面缓存中的旧数据。然而，在某些情况下，`truncate_pagecache`可能会错误地处…
### 漏洞概述 该漏洞涉及Linux内核中`v4l2`子系统的`media/platform/verisilicon/vsp1/vsp1_video.c`文件。在调用`v4l2_streamon`函数时，如果`V4L2_BUF_TYPE_VIDEO_OUTPUT`类型的缓冲区未正确初始化，可能会导致系统崩溃或拒绝服务（DoS）。 ### 影响范围 - **受影响组件**: Linux内核的`v4…
# 漏洞总结 ## 漏洞概述 该漏洞存在于 Linux 内核的 `uio` 子系统中，具体位于 `uio_cif` 驱动。攻击者可以通过构造特殊的 `ioctl` 调用（`UIO_GETINFO`），利用未初始化的内存指针导致内核崩溃或潜在的信息泄露。 ## 影响范围 - **内核版本**: 2.6.38 至 4.19.11 - **受影响驱动**: `uio_cif` - **触发条件**: 用…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `btrfs` 文件系统，具体是在处理意外延迟的 `ref` 类型时，内核会崩溃。问题出现在 `btrfs/refs/extent-tree.c` 文件中的 `btrfs_run_delayed_ref` 函数。 ### 影响范围 - **受影响组件**: Linux 内核的 `btrfs` 文件系统 - **具体函数**: `btrfs_run…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 内核工作队列（workqueue）竞态条件漏洞 - **漏洞描述**: 在 `kernel/workqueue.c` 中，`__queue_work()` 函数存在竞态条件，可能导致工作项被重复执行或内存访问越界。攻击者可通过构造特定条件触发该漏洞，造成系统崩溃或潜在提权。 - **触发条件**: 当工作项正在执行时，再次调用 `__queue…
### 漏洞概述 该漏洞涉及 `r562_initlist` 和 `r562_initlist` 函数未正确检查 `clk_get()` 的返回值。这可能导致内核崩溃，因为无效的指针会被传递给时钟核心函数。 ### 影响范围 - **设备类型**：所有在每次时钟获取后调用 `r562_initlist()` 的设备。 - **具体设备**： - `r562e` 设备（通过 `r562e_initl…
### 漏洞概述 - **漏洞描述**: 在 `qla2xxx` 驱动中，当 `qla2x00_eis_dmd_done()` 函数被调用时，`dmd_up` 被设置为 `free`。如果发生错误，该函数通过调用 `qla2x00_eis_release()` 来释放 `kref` 指针。然而，`kref` 指针在第一次和最后一次释放时都被释放，导致双重释放问题。 - **影响范围**: 此漏洞影…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2015-3208 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`kernel/trace/events/ftrace.c` 文件中的 `ftrace_event_enable_disable()` 函数存在信息泄露问题。当启用或禁用ftrace事件时，该函数会将内核内存地址泄露给用户空间。 ## …
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Btrfs 文件系统中的 `btrfs_rm_extent` 函数存在逻辑错误，导致在特定条件下触发 `BUG_ON` 崩溃。 - **根本原因**：当 `btrfs_rm_extent` 被调用时，若 `ctx->level` 为 0 且 `ctx->path[0].slot` 为 0，则 `btrfs_rm_extent` 会错误地认…
### 漏洞概述 该漏洞涉及 Linux 内核中 `mshv` 模块的 `mshv_region_pin` 函数，存在两个主要问题： 1. **部分页面固定导致内存损坏**：当请求固定的页面数少于实际可用页面数时，函数仅固定部分页面，导致未固定页面被错误释放，引发内存损坏。 2. **错误处理不当导致空指针解引用**：在发生错误时，已固定的页面未被正确取消固定，导致后续调用 `mshv_regio…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 蓝牙子系统中的竞态条件（race condition）漏洞 - **漏洞编号**: CVE-2020-10735 - **影响组件**: Linux 内核蓝牙子系统（`hci_sync.c` 和 `hci_sync_type.c`） - **漏洞描述**: 在 `hci_sync_type_create` 函数中，存在一个竞态条件，可能导致内核…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意文件读取漏洞 - **漏洞类型**: 文件包含/路径遍历 - **受影响组件**: `index.php` 中的 `include` 函数 - **漏洞描述**: 在 `index.php` 文件中，`include` 函数直接使用了用户可控的 `page` 参数，未进行任何过滤或验证，导致攻击者可以构造恶意请求读取服务器上的任意文件。 #…
# 漏洞总结：kernel/ethtool.c 中的 OOB 读取漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `kernel/ethtool.c` 文件中，具体在 `ethtool_get_strings()` 函数里。当处理 `ETHTOOL_GSTRINGS` 命令时，如果用户提供的 `data->len` 参数值小于实际需要的字符串长度，会导致数组越界读取（Out-of-Boun…
### 漏洞概述 - **漏洞名称**: CVE-2022-33576 - **漏洞描述**: 在禁用 `lockdep` 时，`lockdep` 的清理代码存在一个 bug，导致在禁用 `lockdep` 后，`lockdep` 的清理代码会尝试访问已释放的内存，从而引发内核崩溃。 - **影响范围**: 该漏洞影响所有使用 `lockdep` 的 Linux 内核版本，特别是在禁用 `lock…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在 `kernel/sched/sched.h` 文件中，`sched_info_on()` 函数存在信息泄露问题。该函数在初始化时未正确清零 `sched_info` 结构体，导致内核内存中的敏感数据可能被泄露给用户空间。 ## 影响范围 - **受影…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `bpf` 子系统，具体是在 `kernel/bpf/trampoline.c` 文件中的 `bpf_tramp_link_release` 函数。漏洞允许攻击者通过特定的 BPF 程序触发内核崩溃或潜在的安全问题。 ### 影响范围 - **内核版本**: 2020-07-22 19:08:40 之前的版本 - **受影响组件**: `bpf`…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `gigabyte`、`dlink` 和 `dtsig` 驱动，这些驱动用于 ODP（Open Data Plane）功能。漏洞允许攻击者通过特定的数据包触发内核崩溃或拒绝服务。 ### 影响范围 - **受影响驱动**：`gigabyte`、`dlink`、`dtsig` - **受影响内核版本**：2020年7月13日之前的版本 - **受影…
### 漏洞概述 - **漏洞编号**: CVE-2020-10735 - **漏洞类型**: 内核字符串描述符验证问题 - **描述**: 在 `validate_string_descriptors` 函数中，存在一个代码计数错误，导致在转换过程中分配的缓冲区不足。这可能导致缓冲区溢出。 ### 影响范围 - **受影响组件**: Linux 内核 - **具体函数**: `validate_…
### 漏洞概述 该漏洞涉及蓝牙协议栈中的 `hci_conn_complete_evt` 函数，当控制器发送一个带有 `HCI_CONN_COMPLETE` 事件且状态为 `HCI_ERROR` 的失败连接时，内核无法正确处理此事件。这导致内核尝试清理不存在的连接，从而引发内核崩溃（panic）。 ### 影响范围 - **受影响版本**: 所有使用 `hci_conn_complete_evt…
### 漏洞概述 该漏洞涉及Linux内核中的`uart_register_driver()`函数。当该函数失败时，`uart->driver`指针可能仍指向已释放的内存，导致悬空指针（dangling pointer）问题。这可能导致后续操作访问无效内存，引发系统不稳定或崩溃。 ### 影响范围 - **内核版本**：Linux 2.6.12及之后版本（具体影响范围需结合内核版本确认） - **…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。