目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及在启用抢占（PREEMPTION）的情况下，DC（Display Core）资源分配过程中出现的幻影平面（phantom-plane）分配问题。具体来说，当调用 `drm_atomic_helper_check()` 时，如果启用了抢占，可能会导致内核崩溃。 ### 影响范围 - **受影响组件**：Linux 内核中的 Display Core（DC）模块。 - **…
# 漏洞总结：CVE-2015-1788（Linux内核信息泄露漏洞） ## 漏洞概述 该漏洞存在于 Linux 内核的 `fs/proc/task_mmu.c` 文件中，具体在 `show_vmallocinfo()` 函数里。当读取 `/proc//smaps` 文件时，内核会将虚拟内存区域的起始地址和结束地址以十六进制格式输出到用户空间。由于这些地址是内核虚拟地址空间的映射，攻击者可以利用此…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 内核驱动中的竞态条件（race condition）导致的数据损坏。 - **描述**: 在 `drivers/block/nbd.c` 文件中，`nbd_open` 函数存在一个竞态条件。当多个线程同时尝试打开同一个NBD设备时，可能导致 `nbd->magic` 字段被错误地设置为 `NBD_MAGIC_OPEN`，从而引发后续操作失败或数…
### 漏洞概述 该漏洞涉及Linux内核中的`handle_partition_descriptor`函数，当挂载一个精心制作的带有重复分区描述符的磁盘时，可能导致`part_devs`表中的无限写入。由于`part_devs`表已满，`grow_part`函数仍会尝试从当前分区之后分配空间，即使这些分区已被标记为`PART_ALLOC_STALE`。这会导致重复的分区描述符被追加到`part_…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞编号**: CVE-2024-43366 - **漏洞类型**: 内核工作队列（workqueue）内存泄漏 - **描述**: 在 `suppy_maa7705` 驱动中，当工作项（work item）被取消时，未正确释放相关内存，导致内存泄漏。该问题发生在 `suppy_maa7705_charger_init()` 函数中，当初始化失败时，未…
### 漏洞概述 该漏洞涉及Linux内核中的`optee`驱动，具体是在`ffa_lend_protmem`函数中缺少对`ffa_abi.c`文件的NULL检查。这可能导致在内存压力下，由于未验证分配的指针而引发空指针解引用问题。 ### 影响范围 - **文件**: `drivers/tee/optee/ffa_abi.c` - **函数**: `ffa_lend_protmem` - **内…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2019-14896 - **漏洞类型**: 整数溢出（Integer Overflow） - **影响组件**: `kernel/net/ipv6/af_inet6.c` 中的 `inet6_bind` 函数 - **触发条件**: 当 `sk->sk_ipv6only` 为 0 且 `sk->sk_family` 为 `AF_INE…
### 漏洞概述 该漏洞涉及 `dma_free_coherent` 函数在处理 DMA 地址时未正确保存原始 DMA 地址，导致未来释放时可能使用错误的地址。这可能导致内存泄漏或系统不稳定。 ### 影响范围 - **内核版本**: 2.6.36 及更高版本 - **受影响组件**: `drivers/ntb/ntb_transport.c` 文件中的 `dma_free_coherent` 函…
# 漏洞总结 ## 漏洞概述 该漏洞存在于 Linux 内核的 `capget()` 函数中，具体位于 `kernel/capability.c` 文件。当用户空间程序调用 `capget()` 时，如果传入的 `cap_user_data_t` 结构体指针指向的内核缓冲区长度不足（小于 `sizeof(struct __user_cap_header_struct)`），内核在计算 `cap_u…
### 漏洞概述 - **漏洞描述**：在 `netfilter` 模块中，`nf_flowtable` 存在一个潜在的未定义行为问题，具体是在处理 `info->info->encaps` 时可能导致的空指针解引用。 - **影响范围**：该漏洞影响使用 `nf_flowtable` 的 Linux 内核版本，特别是涉及 `nf_flowtable` 的路由和桥接功能。 ### 修复方案 - *…
### 漏洞概述 该漏洞涉及 `tcp_check_sk_state` 函数在 `bpf_tcp_syncookie` 中的状态检查问题。具体来说，`bpf_tcp_syncookie` 和 `bpf_tcp_check_syncookie` 接受一个 `sk` 指针作为参数，该指针指向 `TCP_LISTEN` 状态的套接字。然而，它们访问 `sk->sk_protocol` 而没有验证 `sk…
### 漏洞概述 - **漏洞名称**: Bluetooth HID 连接中的竞态条件漏洞 - **漏洞描述**: 在 `hid_connect` 和 `acpi_sync` 回调函数中存在竞态条件，可能导致系统崩溃或拒绝服务。 - **漏洞类型**: 竞态条件（Race Condition） - **影响范围**: 使用 Linux 内核的蓝牙 HID 设备连接功能。 ### 影响范围 - **…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：`dismangle` 函数中的双重释放漏洞（double free） - **漏洞类型**：内存安全漏洞（双重释放） - **影响组件**：Linux 内核的 `netfilter` 模块，具体为 `nf_tables` 子系统中的 `nftables` 实现 - **触发条件**：在 `nft_do_chain()` 函数中，当处理链（cha…
### 漏洞概述 该漏洞涉及 `s90xzcrypt` 驱动程序在处理 CCA（Crypto Coprocessor Architecture）消息时，存在一个潜在的内存越界问题。具体来说，当驱动程序从用户空间复制数据到内核缓冲区时，如果后续处理过程中需要调整消息长度（最多3次），可能会导致未初始化的内存被用于进一步处理，从而引发内核崩溃或潜在的安全风险。 ### 影响范围 - **受影响组件**…
### 漏洞概述 该漏洞涉及Linux内核中的`netfilter`模块，具体是在`nf_conntrack`子系统中。问题出在`nf_conntrack`的清理函数`cleanup_conntrack`中，该函数在处理连接跟踪表项时存在一个自旋锁（spinlock）的无限循环问题。当`wait_event`函数被调用时，如果条件不满足，会导致系统长时间挂起，进而可能引发系统死锁。 ### 影响范…
### 漏洞概述 该漏洞涉及 `btrfs` 文件系统中的 `bio` 对象，具体表现为一个压缩段溢出压缩输入的问题。当 `btrfs` 处理压缩数据时，如果压缩段的大小超过了预期的压缩输入大小，可能会导致内存溢出，进而引发系统崩溃或安全漏洞。 ### 影响范围 - **受影响组件**: `btrfs` 文件系统 - **具体函数**: `bio_decompress_bio()` - **触发条…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `rdma_revert` 函数，在端口分配失败后返回 `NULL` 时，未正确处理已分配的 IB 设备 ID。这导致在后续代码中访问未初始化的内存，可能引发内核崩溃或安全漏洞。 ### 影响范围 - **受影响文件**：`drivers/infiniband/sw/rdmavt.c` - **相关函数**：`rdma_revert` - **触…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：EXTENT_BUFFER_READING 信息泄露漏洞 - **漏洞类型**：信息泄露（Information Disclosure） - **漏洞描述**：在读取文件时，由于未正确初始化 `EXTENT_BUFFER` 结构体，导致内核内存中的敏感数据被泄露到用户空间。攻击者可通过构造特定请求触发该漏洞，获取内核内存内容。 - **影响组件*…
# CVE-2020-15228 漏洞总结 ## 漏洞概述 - **漏洞编号**：CVE-2020-15228 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Kerneltablelinux.git 项目中的 `kernel_table` 模块 - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，利用 `kernel_table` 模块中的缓冲区溢出或逻辑缺陷，在目标系…
# 漏洞总结：kernel/igb/igb_main.c 中的越界写入漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `igb` 网络驱动中，具体位于 `igb_main.c` 文件。漏洞源于对 `igb_set_rss_key()` 和 `igb_set_rss_lut()` 函数的处理不当，当用户通过 `ethtool` 设置 RSS（Receive Side Scaling）密钥或查…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。