目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2018-14570 - **漏洞类型**: 内核漏洞（kernel） - **漏洞描述**: 在Linux内核的`drivers/gpu/drm/virtio/virtgpu_virgl.c`文件中，`virgl_cmd_map_buffer`函数存在一个漏洞。该漏洞允许攻击者通过构造特定的请求，导致内核崩溃或拒绝服务。 ## 影响范…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2016-5195 - **漏洞描述**: 在Linux内核的`mm/memremap.c`文件中，`memremap()`函数在处理`MEMREMAP_WB`标志时存在逻辑错误。当`pgprot_val(pgprot)`为0时，函数会错误地返回`-EINVAL`，导致某些合法的内存映射操作失败。 - **影响组件**: Linux内核…
### 漏洞概述 - **漏洞编号**: CVE-2020-10756 - **漏洞描述**: 在Linux内核的Bluetooth子系统（`net/bluetooth/l2cap_core.c`）中，存在一个竞态条件漏洞。该漏洞允许本地攻击者通过利用`l2cap_sock_setsockopt()`函数中的竞态条件，导致拒绝服务（DoS）。 - **漏洞类型**: 竞态条件（Race Condi…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `x86_64: kernel/trace/trace_events.c: 从内核到用户空间的越界读取` - **漏洞类型**: 越界读取（Out-of-bounds read） - **影响组件**: Linux 内核中的 `trace_events.c` 文件，具体涉及 `trace_event_read` 函数。 - **漏洞描述**: …
### 漏洞概述 该漏洞涉及 Linux 内核中的 `nbd`（Network Block Device）模块，具体是在处理 `write` 请求时，当发生 I/O 错误时，`nbd_write` 函数未能正确更新 `nbd->write_offset`。这导致在写入操作失败后，后续的写入请求可能会覆盖之前未成功写入的数据，从而引发数据损坏或丢失。 ### 影响范围 - **内核版本**: 2.6…
### 漏洞概述 该页面展示了一个关于Linux内核网络驱动子系统的修复提交，主要解决了一个在单功能FDB（Forwarding Database）回滚过程中出现的错误处理问题。具体来说，当在索引1处发生故障时，反向清理操作从索引1开始，导致失败的索引1被回滚，但已安装的角色（role）在已回滚的索引上被错误地重新安装。 ### 影响范围 - **影响组件**: Linux内核网络驱动子系统，特别…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux Kernel 3.10.17 中的 `netfilter` 模块存在越界写入漏洞。 - **漏洞描述**：在 `nf_tables` 子系统中，由于未正确验证用户输入的长度，导致在创建或更新规则时可能发生越界写入，从而引发内核崩溃或潜在的安全问题。 - **漏洞类型**：越界写入（Out-of-bounds Write）。 - **影…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2010-3862 - **漏洞类型**: 拒绝服务漏洞（DoS） - **受影响组件**: Linux内核的 `net/ipv4/tcp_input.c` 文件中的 `tcp_v4_rcv()` 函数 - **漏洞描述**: 在处理TCP数据包时，由于未正确验证某些字段，攻击者可以构造恶意数据包导致系统崩溃或拒绝服务。 ## 影响范围…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `bpf` 子系统，具体是在 `bpf_table_lookup` 函数中。当处理 `BPF_MAP_TYPE_LPM_TRIE` 类型的 map 时，如果 map 的 `map->value_size` 为 0，会导致空指针解引用，从而引发内核崩溃（kernel panic）。 ### 影响范围 - **受影响版本**：Linux 内核版本 3…
### 漏洞概述 该漏洞涉及Linux内核中的`net: serialize netif_running() check in enqueue_to_backlog()`。在数据包处理过程中，由于`netif_running()`检查未正确序列化，可能导致在卸载过程中出现竞态条件，进而引发内核崩溃或数据损坏。 ### 影响范围 - **受影响组件**：Linux内核网络子系统 - **具体影响**…
# 漏洞总结：kernelnet/stablelinux.net.git 中的 CVE-2018-14570 ## 漏洞概述 该漏洞存在于 Linux 内核的 `netfilter` 子系统中，具体位于 `nf_tables` 模块。攻击者可以通过构造特殊的 `nftables` 规则，触发内核中的整数溢出或空指针解引用，从而导致拒绝服务（DoS）或潜在的内核提权。 ## 影响范围 - **受影响…
### 漏洞概述 - **漏洞名称**: `amd64: reject user command submission without a command BO` - **漏洞描述**: 该漏洞涉及 `amd64` 驱动在处理用户提交的命令时，未正确检查命令缓冲区对象（Command BO）的存在。如果用户提交的命令没有关联的 Command BO，可能会导致内核崩溃或潜在的安全问题。 - **漏…
# 漏洞总结 ## 漏洞概述 在 Linux 内核中，当打开 tracer 文件时，`trace_array` 的引用计数存在竞争条件（race condition）。这可能导致在 tracer 文件被打开后，`trace_array` 结构体被释放，从而引发 use-after-free 漏洞。 ## 影响范围 - **内核版本**: 所有支持 `trace_array` 的 Linux 内核版…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-45679 - **漏洞类型**: 内核缓冲区溢出漏洞 - **漏洞描述**: 在Linux内核的`mm/vmalloc.c`文件中，`vmalloc_user()`函数存在一个缓冲区溢出漏洞。该漏洞允许攻击者通过精心构造的请求，导致内核崩溃或执行任意代码。 ## 影响范围 - **受影响版本**: Linux内核版本5.15…
### 漏洞概述 该漏洞涉及在 `posix_to_fattr()` 函数中未初始化 SIDs（安全标识符）的客户端调用。当 `posix_to_fattr()` 函数返回错误时，`smb2_create()` 函数会忽略此返回值并继续执行，导致未初始化的 SIDs 被复制到用户空间，从而可能引发信息泄露。 ### 影响范围 - **受影响文件**: `fs/cifs/smb2pdu.c` - *…
### 漏洞概述 该漏洞涉及在延迟关闭（deferred close）过程中对 `cifsFileInfo` 的引用链接问题。当 `cifs_close()` 被调用时，它会处理 `cifsFileInfo` 的引用，并安排一个延迟关闭操作。如果延迟关闭操作在清理工作完成之前被调度，可能会导致 `cifsFileInfo` 被错误地释放，从而引发潜在的安全问题。 ### 影响范围 - **受影响文…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核崩溃漏洞（Kernel Panic） - **触发条件**：在特定情况下，当 `vring` 的 `flags` 字段被错误地修改时，会导致内核崩溃。 - **根本原因**：在 `vring` 的 `flags` 字段中，某些位被错误地解释为描述符的起始位，导致内核在处理这些位时发生崩溃。 ## 影响范围 - **受影响组件**：Linux …
### 漏洞概述 该漏洞涉及 `netpoll` 功能，当 `netpoll` 与 `disconnect` 和 `rx` 同时使用时，可能导致竞态条件，进而引发不一致的状态。此竞态条件可能导致系统使用同步定时器进行停止操作。 ### 影响范围 - **内核版本**: 影响范围包括 `v3.7-rc1` 到 `v4.0-rc1` 之间的内核版本。 - **具体文件**: 主要影响 `net/cor…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2022-48654 - **漏洞描述**: 在Linux内核的`kernel/trace/trace_events.c`文件中，`event_printk()`函数存在一个竞态条件漏洞。该漏洞允许攻击者通过精心构造的输入触发内核崩溃（panic），导致拒绝服务（DoS）。 - **漏洞类型**: 竞态条件（Race Condition…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-10756 - **漏洞描述**: 在Linux内核的`kernel/sched/core.c`文件中，`sched_info_switch()`函数存在竞态条件漏洞。该漏洞允许本地攻击者通过构造特定的任务调度场景，触发内核崩溃或信息泄露。 - **影响版本**: Linux内核版本4.14及更高版本（具体影响范围需根据实际内…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。