目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及 Linux 内核中的 `kernel/block/blk-mq.c` 文件，具体是在 `blk_mq_init_tags` 函数中。问题在于 `blk_mq_init_tags` 函数在初始化块设备队列时，没有正确检查 `nr_hw_queues` 参数是否为零。如果 `nr_hw_queues` 为零，会导致后续操作出现未定义行为，可能引发系统崩溃或安全漏洞。 ##…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞类型**: 内核驱动中的空指针解引用漏洞 - **描述**: 在 `bpf` 驱动中，当尝试将 `BPF_PROG_TYPE_XDP` 类型的程序附加到设备时，如果该设备不支持 XDP，会导致空指针解引用。 ## 影响范围 - **受影响组件**: Linux 内核中的 `bpf` 驱动 - **受影响…
### 漏洞概述 该补丁修复了 `atomic RMW`（原子读-修改-写）路径中的指针类型检查问题。在 `bpf` 子系统中，`atomic` 指令验证需要指令指针仅指向当前目标为 `PTR_TO_ARENA` 的情况。如果第二个操作数通过带有普通指针类型的比较器进行交换，则会出现问题。 ### 影响范围 - **内核版本**：影响所有使用 `bpf` 子系统的 Linux 内核版本。 - **…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`kernel/tracepoint.c`文件中，`tracepoint_probe_register`函数存在一个信息泄露漏洞。该漏洞允许攻击者通过特定的tracepoint注册操作，读取内核内存中的敏感信息。 ## 影响范围 - *…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：ThinkPHP 5.x 远程代码执行漏洞（RCE） - **漏洞编号**：CVE-2018-20062 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**： - 该漏洞存在于 ThinkPHP 5.x 框架中，攻击者可以通过构造特定的请求参数，利用框架的自动加载机制，实现远程代码执行。 - 漏洞主要影响 ThinkPHP 5.0…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2016-5195 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Linux内核的`netfilter`模块中的`nf_tables`子系统 - **漏洞描述**: 在`nf_tables`子系统中存在一个漏洞，允许未经身份验证的攻击者通过构造特定的数据包触发内核崩溃或执行任意代码。 ## 影响范围 - **…
### 漏洞概述 该页面展示的是 Linux 内核中关于 `fou`（FOU over UDP）模块的一个补丁，用于修复一个潜在的漏洞。具体来说，这个补丁解决了在 `fou` 模块中处理 `FOU` 数据包时可能出现的未初始化变量问题。 ### 影响范围 - **内核版本**: 该补丁适用于 Linux 内核的 `stable` 分支，具体版本为 `4.19.113`。 - **模块**: `fo…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2017-1000353 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Struts2 - **漏洞描述**: 在Struts2的`S2-045`漏洞中，攻击者可以通过构造特定的HTTP请求，利用OGNL表达式注入漏洞，在服务器上执行任意命令。 ## 影响范围 - **受影响版本**: Apac…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: kernel: the slab-out-of-bounds read in kmalloc_trace (audit, audit) - **漏洞描述**: 在 `kmalloc_trace` 函数中存在 slab-out-of-bounds 读取问题，该问题与审计（audit）子系统相关。 - **漏洞来源**: 由 syzbot 发现并报…
### 漏洞概述 - **漏洞编号**: CVE-2020-10735 - **漏洞描述**: 在Linux内核的`decode_cb_sequence`函数中，当处理`cb`对象时，如果`cb`对象中的`rc_list`成员为NULL，会导致未初始化的内存被使用，从而可能引发信息泄露或崩溃。 ### 影响范围 - **受影响版本**: Linux内核版本4.17及之前版本 - **受影响组件**…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `n80221` 模块，具体是在处理 beacon 数据时出现的内存泄漏问题。当 `n80221_color_change()` 函数调用 `nla_parse()` 解析 beacon 数据时，如果解析失败，函数会直接返回错误，而不是清理已分配的内存，导致内存泄漏。 ### 影响范围 - **文件**: `drivers/net/wireles…
# 漏洞总结：kernel/igb/igb_main.c 中的越界读取漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `igb` 驱动中，具体文件为 `drivers/net/ethernet/intel/igb/igb_main.c`。漏洞类型为**越界读取（Out-of-bounds Read）**，发生在处理 VLAN 标签时。当接收到带有 VLAN 标签的数据包时，驱动代码在解析 …
# 漏洞总结：CVE-2016-5155（Linux内核 `nbd` 驱动信息泄露漏洞） ## 漏洞概述 该漏洞存在于 Linux 内核的 `nbd`（Network Block Device）驱动中，具体位于 `nbd_read_info` 函数。由于在调用 `nbd_read_info` 时未正确初始化返回的 `nbd_info` 结构体，导致内核内存中的未初始化数据被泄露给用户空间。攻击者可…
### 漏洞概述 该漏洞涉及Linux内核中遗留的I/O和内存处理程序（legacy I/O and memory handlers）未正确检查`security_locked_down()`函数。当内核处于锁定模式时，这些处理程序本应被阻止访问，但由于缺乏检查，允许了任意I/O端口和内存访问。 ### 影响范围 - **受影响版本**：所有未应用修复的内核版本。 - **具体影响**：在内核锁定…
### 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞描述**: 在Linux内核的`net/ipv4/tcp.c`文件中，`tcp_v4_rcv()`函数在处理TCP数据包时存在一个漏洞。该漏洞允许攻击者通过构造特定的数据包，触发内核中的空指针解引用，从而导致系统崩溃（DoS）。 - **漏洞类型**: 空指针解引用（NULL pointer dereference…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `btrfs` 文件系统。当 `btrfs` 的只读属性被设置为 `true` 时，所有写操作（包括 `acl` 和 `setxattr`）应该被拒绝。然而，即使 `acl` 属性被设置为只读，这些操作仍然可以执行。 ### 影响范围 - **文件系统**: `btrfs` - **操作**: `acl` 和 `setxattr` - **条件*…
### 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞类型**: 内核漏洞，涉及 `ath10k` 驱动中的 `ath10k_wmi_cmd_read` 函数。 - **漏洞描述**: 在 `ath10k` 驱动中，`ath10k_wmi_cmd_read` 函数在处理 WMI 命令时，未正确验证数据长度，导致潜在的缓冲区溢出漏洞。攻击者可以通过构造恶意 WMI 命令…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Linux kernel `kernel/signal/signalfd.c` 中的 `signalfd` 存在竞态条件漏洞 - **漏洞类型**: 竞态条件（Race Condition） - **影响组件**: `signalfd` 系统调用 - **漏洞描述**: 在 `signalfd` 处理信号时，由于缺乏适当的锁保护，多个线程可能同…
### 漏洞概述 该漏洞涉及TTY设备注册失败时，`cdev` 指针未被正确设置为 `NULL`，导致后续操作可能引发空指针解引用或内存破坏。具体表现为：当 `tty_register_device()` 失败时，`cdev` 指针仍保留旧值，而后续代码（如 `tty_release()`）会尝试访问该指针，从而造成未定义行为。 ### 影响范围 - **内核版本**：Linux 内核稳定分支（s…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `index : kernel/git/stable/linux.git` - **漏洞描述**: 在 `fs/bio.c` 文件中，`bio_unmap_iter()` 函数存在一个漏洞，导致在特定条件下资源泄漏。 - **漏洞影响**: 该漏洞可能导致系统资源（如内存）被不当占用，进而影响系统性能和稳定性。 ## 影响范围 - **受影响组…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。