目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及Linux内核中的`netfilter`模块，具体是在`nf_conntrack`子系统中。问题出在`nf_conntrack`的清理函数`cleanup_conntrack`中，该函数在处理连接跟踪表项时存在一个自旋锁（spinlock）的无限循环问题。当`wait_event`函数被调用时，如果条件不满足，会导致系统长时间挂起，进而可能引发系统死锁。 ### 影响范…
### 漏洞概述 该漏洞涉及 `btrfs` 文件系统中的 `bio` 对象，具体表现为一个压缩段溢出压缩输入的问题。当 `btrfs` 处理压缩数据时，如果压缩段的大小超过了预期的压缩输入大小，可能会导致内存溢出，进而引发系统崩溃或安全漏洞。 ### 影响范围 - **受影响组件**: `btrfs` 文件系统 - **具体函数**: `bio_decompress_bio()` - **触发条…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `rdma_revert` 函数，在端口分配失败后返回 `NULL` 时，未正确处理已分配的 IB 设备 ID。这导致在后续代码中访问未初始化的内存，可能引发内核崩溃或安全漏洞。 ### 影响范围 - **受影响文件**：`drivers/infiniband/sw/rdmavt.c` - **相关函数**：`rdma_revert` - **触…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：EXTENT_BUFFER_READING 信息泄露漏洞 - **漏洞类型**：信息泄露（Information Disclosure） - **漏洞描述**：在读取文件时，由于未正确初始化 `EXTENT_BUFFER` 结构体，导致内核内存中的敏感数据被泄露到用户空间。攻击者可通过构造特定请求触发该漏洞，获取内核内存内容。 - **影响组件*…
# CVE-2020-15228 漏洞总结 ## 漏洞概述 - **漏洞编号**：CVE-2020-15228 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Kerneltablelinux.git 项目中的 `kernel_table` 模块 - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，利用 `kernel_table` 模块中的缓冲区溢出或逻辑缺陷，在目标系…
# 漏洞总结：kernel/igb/igb_main.c 中的越界写入漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `igb` 网络驱动中，具体位于 `igb_main.c` 文件。漏洞源于对 `igb_set_rss_key()` 和 `igb_set_rss_lut()` 函数的处理不当，当用户通过 `ethtool` 设置 RSS（Receive Side Scaling）密钥或查…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞描述**: 在Linux内核的`drivers/virtio/virtio_balloon.c`文件中，存在一个整数溢出漏洞。该漏洞允许本地攻击者通过构造特定的输入，触发整数溢出，从而可能执行任意代码或导致系统崩溃。 - **漏洞类型**: 整数溢出 - **CVSS评分**: 5.5 (中等) ## …
### 漏洞概述 - **漏洞标题**: drm/amdgpu/display: Fix dangling pointer in plane reset function - **提交者**: Michel Dänzer - **提交日期**: 2020-09-16 15:58 +0200 - **漏洞描述**: 在 `amdgpu_dm_plane_reset` 函数中，如果分配新状态失败，函数…
### 漏洞概述 该漏洞存在于 Linux 内核的 `kernel/gpu/drm/stub.c` 文件中，具体位于 `stub_gem_create` 函数。当用户通过 `DRM_IOCTL_GEM_CREATE` 接口创建 GEM 对象时，如果传入的 `size` 参数过大（超过 `PAGE_SIZE`），内核在计算所需页表项数量时会发生整数溢出。 溢出导致计算出的 `num_pages` 变…
### 漏洞概述 该漏洞涉及Linux内核中`remap_swap_pages`函数在处理具有多个页目录（PD）的页表时，存在逻辑错误。具体表现为：当遍历页表项（PTE）时，代码错误地假设所有PTE都位于同一个PD中，导致在遇到PD边界时，可能错误地跳过或重复处理某些PTE，从而引发内存管理问题。 ### 影响范围 - **受影响版本**：Linux内核版本2.6.30及之前版本。 - **受影响…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2016-1000000 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `kernel/gitlab/gitlab-workhorse` - **漏洞描述**: 在 GitLab 的 `gitlab-workhorse` 组件中存在一个远程代码执行漏洞。攻击者可以通过构造特定的 HTTP 请求，利用该漏洞在服…
### 漏洞概述 该漏洞涉及 `check_kfunc_arg` 函数在处理 `rdmsr` 和 `wrmsr` 指令时，未正确验证 `meta->size` 参数。当 `meta->size` 超过 `0x2`（即 2 字节）时，可能导致寄存器被错误地截断或写入，从而引发潜在的安全问题。 ### 影响范围 - **受影响函数**: `check_kfunc_arg` - **相关指令**: `r…
### 漏洞概述 该漏洞涉及Linux内核中`esp_map_unr()`函数在处理未管理的映射页面时存在潜在问题。具体来说，当`esp_map_unr()`被调用时，如果传入的`esp`参数指向一个未管理的映射页面，可能会导致内存泄漏或系统不稳定。 ### 影响范围 - **受影响版本**: 2020-01-13 09:00 +0100 - **提交者**: Greg Kroah-Hartman…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `acpi bus_get_primary_devnode` 漏洞 - **漏洞描述**: 在 `drivers/acpi/bus.c` 的 `acpi_bus_get_primary_devnode()` 函数中，存在一个空指针解引用漏洞。该函数在调用 `acpi_bus_get_device()` 获取设备对象时，未检查返回值是否为 NUL…
### 漏洞概述 - **漏洞标题**: `dimlinux/powerplay: fix VoltageObjects zero-size loop and OOB read` - **漏洞描述**: 在 `VoltageObjects` 处理过程中，存在一个零大小循环和越界读取（OOB read）的问题。这可能导致系统崩溃或潜在的安全风险。 - **提交者**: Alex Hung - **提…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-38627 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`kernel/trace/trace_events.c`文件中，`event_printk()`函数在处理`%p`格式字符串时存在缺陷。当使用`%p`打印指针地址时，如果该指针指向内核空间，可能会导致敏感信息泄露。 ## 影响范围 -…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意文件读取漏洞 - **漏洞描述**: 在特定条件下，攻击者可以通过构造特殊的请求路径来读取服务器上的任意文件。 - **影响范围**: 所有使用受影响版本的软件或系统。 ## 修复方案 - **修复建议**: 更新到最新的安全版本，确保所有依赖库和组件都是最新的。 - **临时措施**: 限制对敏感文件的访问权限，加强输入验证和过滤。 ##…
### 漏洞概述 该漏洞涉及 `drm/amd/display` 模块中的 `dc_crtc.c` 文件，具体是在 `dc_crtc_set_state` 函数中存在一个悬空指针（dangling pointer）问题。当 `kalloc_state` 失败时，函数会返回而不更新状态指针，导致悬空指针指向已释放的内存。 ### 影响范围 - **受影响组件**: `drm/amd/display`…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2015-1328 - **漏洞类型**: 本地提权漏洞 - **受影响组件**: Linux内核的`kernel/locking/mutex.c`文件中的`mutex_lock`函数 - **漏洞描述**: 在Linux内核的`mutex_lock`函数中存在一个竞态条件，允许本地用户通过构造特定的系统调用序列，绕过权限检查，从而获得…
### 漏洞概述 该漏洞涉及 Linux 内核中的 IPv6 协议栈，具体是在处理 IPv6 扩展头部时存在的一个问题。当接收到包含特定类型的扩展头部（如路由头部）的数据包时，内核可能会错误地处理这些头部，导致潜在的安全风险。 ### 影响范围 - **受影响版本**：Linux 内核版本 2.6.32 到 3.10.17。 - **受影响组件**：IPv6 协议栈，特别是处理扩展头部的部分。 #…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。