目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞描述**：在 `ceph_x_decrypt()` 函数中，缓冲区的一部分被解释为加密头，并访问其魔术字段。这可能导致潜在的越界访问问题，因为无法保证缓冲区足够大以容纳加密头。 - **影响范围**：该漏洞影响 Linux 内核稳定版本，具体涉及 `ceph_x_decrypt()` 函数的实现。 ### 修复方案 - **修复方法**：通过添加检查确保解密后的缓冲区…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2013-1959 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`drivers/usb/host/xhci.c`文件中，`xhci_read()`函数存在信息泄露漏洞。该漏洞允许本地用户通过读取`/sys/bus/usb/devices/.../uevent`文件，获取内核内存中的敏感信息（如密码、…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `ttm` 模块，具体是在处理备份失败时的无限循环问题。当 `ttm_bo_shrink` 函数在备份过程中遇到不可撤销的资源时，会导致无限循环。 ### 影响范围 - **内核版本**: 受影响的内核版本包括使用 `ttm` 模块的版本。 - **具体函数**: `ttm_bo_shrink` 函数。 - **资源类型**: 不可撤销的资源（u…
### 漏洞概述 该漏洞涉及 `ice` 驱动在处理 `ICE_TX_BUF_EMPTY` 错误时的错误路径问题。当 `ice_tx()` 失败时，错误路径会尝试从 `skb` 中释放 `first` 指针，但 `first` 可能指向 `ICE_TX_BUF_EMPTY`，导致潜在问题。 ### 影响范围 - **驱动**: `ice` 驱动 - **函数**: `ice_tx()` - **问…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核网络栈中的竞态条件（Race Condition）导致 socket 状态异常。 - **触发条件**：在 `net: phonet` 子系统中，当 socket 处于 `SOCK_ZOMBIE` 状态时调用 `sk_setsockopt()`，可能引发错误。 - **根本原因**：在 socket 关闭过程中，若并发执行 `sk_setso…
### 漏洞概述 - **漏洞编号**: cfb80211 - **漏洞描述**: 当启用 HEHET 功能时，`nfc80211` 模块可能会崩溃。 - **报告者**: Kiang Mei (kmei@debian.org) - **修复者**: Johannes Berg (johannes@sipsolutions.net) ### 影响范围 - **受影响组件**: `nfc80211`…
### 漏洞概述 该漏洞涉及在启用抢占（PREEMPTION）的情况下，DC（Display Core）资源分配过程中出现的幻影平面（phantom-plane）分配问题。具体来说，当调用 `drm_atomic_helper_check()` 时，如果启用了抢占，可能会导致内核崩溃。 ### 影响范围 - **受影响组件**：Linux 内核中的 Display Core（DC）模块。 - **…
# 漏洞总结：CVE-2015-1788（Linux内核信息泄露漏洞） ## 漏洞概述 该漏洞存在于 Linux 内核的 `fs/proc/task_mmu.c` 文件中，具体在 `show_vmallocinfo()` 函数里。当读取 `/proc//smaps` 文件时，内核会将虚拟内存区域的起始地址和结束地址以十六进制格式输出到用户空间。由于这些地址是内核虚拟地址空间的映射，攻击者可以利用此…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 内核驱动中的竞态条件（race condition）导致的数据损坏。 - **描述**: 在 `drivers/block/nbd.c` 文件中，`nbd_open` 函数存在一个竞态条件。当多个线程同时尝试打开同一个NBD设备时，可能导致 `nbd->magic` 字段被错误地设置为 `NBD_MAGIC_OPEN`，从而引发后续操作失败或数…
### 漏洞概述 该漏洞涉及Linux内核中的`handle_partition_descriptor`函数，当挂载一个精心制作的带有重复分区描述符的磁盘时，可能导致`part_devs`表中的无限写入。由于`part_devs`表已满，`grow_part`函数仍会尝试从当前分区之后分配空间，即使这些分区已被标记为`PART_ALLOC_STALE`。这会导致重复的分区描述符被追加到`part_…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞编号**: CVE-2024-43366 - **漏洞类型**: 内核工作队列（workqueue）内存泄漏 - **描述**: 在 `suppy_maa7705` 驱动中，当工作项（work item）被取消时，未正确释放相关内存，导致内存泄漏。该问题发生在 `suppy_maa7705_charger_init()` 函数中，当初始化失败时，未…
### 漏洞概述 该漏洞涉及Linux内核中的`optee`驱动，具体是在`ffa_lend_protmem`函数中缺少对`ffa_abi.c`文件的NULL检查。这可能导致在内存压力下，由于未验证分配的指针而引发空指针解引用问题。 ### 影响范围 - **文件**: `drivers/tee/optee/ffa_abi.c` - **函数**: `ffa_lend_protmem` - **内…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2019-14896 - **漏洞类型**: 整数溢出（Integer Overflow） - **影响组件**: `kernel/net/ipv6/af_inet6.c` 中的 `inet6_bind` 函数 - **触发条件**: 当 `sk->sk_ipv6only` 为 0 且 `sk->sk_family` 为 `AF_INE…
### 漏洞概述 该漏洞涉及 `dma_free_coherent` 函数在处理 DMA 地址时未正确保存原始 DMA 地址，导致未来释放时可能使用错误的地址。这可能导致内存泄漏或系统不稳定。 ### 影响范围 - **内核版本**: 2.6.36 及更高版本 - **受影响组件**: `drivers/ntb/ntb_transport.c` 文件中的 `dma_free_coherent` 函…
# 漏洞总结 ## 漏洞概述 该漏洞存在于 Linux 内核的 `capget()` 函数中，具体位于 `kernel/capability.c` 文件。当用户空间程序调用 `capget()` 时，如果传入的 `cap_user_data_t` 结构体指针指向的内核缓冲区长度不足（小于 `sizeof(struct __user_cap_header_struct)`），内核在计算 `cap_u…
### 漏洞概述 - **漏洞描述**：在 `netfilter` 模块中，`nf_flowtable` 存在一个潜在的未定义行为问题，具体是在处理 `info->info->encaps` 时可能导致的空指针解引用。 - **影响范围**：该漏洞影响使用 `nf_flowtable` 的 Linux 内核版本，特别是涉及 `nf_flowtable` 的路由和桥接功能。 ### 修复方案 - *…
### 漏洞概述 该漏洞涉及 `tcp_check_sk_state` 函数在 `bpf_tcp_syncookie` 中的状态检查问题。具体来说，`bpf_tcp_syncookie` 和 `bpf_tcp_check_syncookie` 接受一个 `sk` 指针作为参数，该指针指向 `TCP_LISTEN` 状态的套接字。然而，它们访问 `sk->sk_protocol` 而没有验证 `sk…
### 漏洞概述 - **漏洞名称**: Bluetooth HID 连接中的竞态条件漏洞 - **漏洞描述**: 在 `hid_connect` 和 `acpi_sync` 回调函数中存在竞态条件，可能导致系统崩溃或拒绝服务。 - **漏洞类型**: 竞态条件（Race Condition） - **影响范围**: 使用 Linux 内核的蓝牙 HID 设备连接功能。 ### 影响范围 - **…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：`dismangle` 函数中的双重释放漏洞（double free） - **漏洞类型**：内存安全漏洞（双重释放） - **影响组件**：Linux 内核的 `netfilter` 模块，具体为 `nf_tables` 子系统中的 `nftables` 实现 - **触发条件**：在 `nft_do_chain()` 函数中，当处理链（cha…
### 漏洞概述 该漏洞涉及 `s90xzcrypt` 驱动程序在处理 CCA（Crypto Coprocessor Architecture）消息时，存在一个潜在的内存越界问题。具体来说，当驱动程序从用户空间复制数据到内核缓冲区时，如果后续处理过程中需要调整消息长度（最多3次），可能会导致未初始化的内存被用于进一步处理，从而引发内核崩溃或潜在的安全风险。 ### 影响范围 - **受影响组件**…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。