目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2010-3863 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`netfilter` 模块的 `nf_conntrack` 子系统中存在一个信息泄露漏洞。当处理特定类型的网络数据包时，内核会将敏感信息（如内存地址）泄露给用户空间程序。 - **影响**: 攻击者可以利用此漏洞获取内核内存布局信息，…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `vfs_mkdir()` 函数，当创建目录失败时，错误码未被正确提取并返回，导致调用者可能收到 `NULL` 而非实际的错误码。这可能导致上层应用无法正确处理错误情况。 ### 影响范围 - **受影响组件**: Linux 内核的 `cachefiles` 子系统。 - **具体函数**: `vfs_mkdir()` 和 `cachefile…
### 漏洞概述 - **漏洞类型**: 内存泄漏（Memory Leak） - **漏洞描述**: 在 `erofs` 文件系统的 `index` 模块初始化过程中，存在一个内存泄漏问题。具体来说，在 `erofs_read_metafile` 函数中，如果发生错误，`erofs_init_inode` 函数可能会泄漏内存。 ### 影响范围 - **受影响组件**: `erofs` 文件系统的…
# 漏洞总结 ## 漏洞概述 该页面展示的是 Linux 内核中 `kernelnet/stable/linux.git` 仓库的提交历史，其中包含多个与网络协议栈相关的修复补丁。这些补丁主要涉及 TCP、UDP、IPv4/IPv6 协议栈中的内存管理、连接状态处理、套接字选项解析等问题，部分补丁修复了可能导致拒绝服务（DoS）、信息泄露或潜在远程代码执行（RCE）的漏洞。 关键漏洞点包括： - …
# 漏洞总结：CVE-2018-1000001 - 任意文件上传漏洞 ## 漏洞概述 该漏洞存在于 `index.php` 文件中，攻击者可通过构造特定请求上传任意文件（如 `.php`），从而获得服务器执行权限。漏洞源于对上传文件扩展名和 MIME 类型的验证逻辑存在缺陷，允许绕过安全限制。 ## 影响范围 - **受影响组件**：`index.php` - **受影响版本**：未明确指定，但根…
### 漏洞概述 该漏洞涉及Linux内核中的`netfs`子系统，具体是在`zeroout`更新操作中，当`size > remsize`时，`size`字段被错误地更新。这可能导致未对齐的数据在页尾（folio tail）被错误地释放，从而引发数据损坏或安全问题。 ### 影响范围 - **受影响版本**：Linux内核版本中包含`netfs`子系统的版本。 - **具体文件**：`fs/ne…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2011-3374 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat 7.0.x 系列（具体版本见下文） - **漏洞描述**: 在 Tomcat 7.0.x 的 `org.apache.catalina.core.StandardContext` 类中，存在一个路径遍历漏洞。攻击者可…
### 漏洞概述 该漏洞涉及Linux内核中的RCU（Read-Copy-Update）读取器，具体是在`hrtimer`子系统中的`hrtimer_forward`函数。问题在于，当RCU读取器正在遍历一个链表时，如果链表节点被删除并重新插入，可能会导致读取器访问到已释放的内存，从而引发内核崩溃或安全漏洞。 ### 影响范围 - **内核版本**：影响所有使用`hrtimer`子系统的Linux…
### 漏洞概述 - **漏洞标题**: `nvm: oops: fix dma mapping leak on data setup error` - **漏洞描述**: 在初始化DMA映射时，如果发生错误，会导致DMA映射泄漏。该问题在调用`nvme_setup_data()`时，如果`nvme_setup_dma_map()`返回错误，DMA映射未被正确释放。 - **影响范围**: 该漏洞…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: kernel/git/stable/linux.git 中的 `netfilter` 模块存在越界读取漏洞。 - **漏洞描述**: 在 `netfilter` 模块中，由于未正确检查边界条件，导致在处理特定数据包时可能发生越界读取，进而引发系统崩溃或潜在的安全风险。 - **影响范围**: 所有使用受影响的 `netfilter` 模块的 L…
### 漏洞概述 该网页截图展示了一个关于Linux内核中LoongArch架构的BPF（Berkeley Packet Filter）零扩展有符号ALU32除法结果的修复提交。此提交旨在解决在特定情况下，BPF指令执行时可能出现的未定义行为或潜在的安全问题。 ### 影响范围 - **架构**: LoongArch - **组件**: BPF JIT编译器 - **具体影响**: 涉及有符号AL…
### 漏洞概述 该漏洞涉及 `struct idr` 的内存泄漏问题。在 `idr_create()` 函数中，如果初始化失败，会调用 `idr_destroy()` 来清理资源。然而，在 `idr_destroy()` 中，如果 `idr->tree` 不为 NULL，则会尝试释放 `idr->tree`，但此时 `idr->tree` 可能已经被释放，导致双重释放（double free）问…
# 漏洞总结：CVE-2017-1000353（Drupal Kernel 路径遍历漏洞） ## 漏洞概述 该漏洞存在于 Drupal 的 `kernel` 模块中，具体位于 `kernel_get_path()` 函数。攻击者可通过构造恶意请求，利用路径遍历（Path Traversal）漏洞读取服务器上的任意文件。此漏洞允许未授权用户访问敏感文件（如 `settings.php`），可能导致信…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核中，`tcp_md5sig` 函数在处理TCP MD5签名时存在信息泄露问题。攻击者可以通过构造特定的数据包，导致内核将敏感信息（如内存地址）泄露给用户空间。 ## 影响范围 - **受影响版本**: Linux内核版本 4.19 到 5…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `auxiliary_device_init()` 函数，在初始化辅助设备时存在竞态条件。当 `auxiliary_device_init()` 被调用时，如果 `auxiliary_dev_init()` 尚未完成，可能会导致设备初始化失败或引发其他问题。此问题由静态分析工具发现，并由 Florian Fainelli 确认。 ### 影响范围…
### 漏洞概述 - **漏洞编号**: CVE-2020-10756 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 该漏洞存在于Linux内核的`kernel/sched/core.c`文件中，具体在`sched_info_switch()`函数中。由于未正确初始化`si->sched_info`结构体，导致在特定条件下可能泄露内核内存信息。 ### 影响范围 - **受影响版本…
### 漏洞概述 该漏洞涉及Linux内核中的`bpf`子系统，具体是在`sock clone`早期钩子（early hooks）中。当`sk_clone()`在早期阶段被调用时，如果`sk_filter`失败，会导致`sk->sk_filter`被设置为`NULL`，从而使得后续的`sk_clone()`调用无法正确初始化`sk_filter`。这可能导致内核崩溃或安全漏洞。 ### 影响范围 …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-14386 - **漏洞类型**: 内核信息泄露漏洞（Kernel Information Leak） - **漏洞描述**: 在 `cifs` 文件系统中，`cifs_close` 函数在调用 `cifs_put_dentry` 时，如果 `dentry` 的 `d_inode` 为 `NULL`，会导致内核信息泄露。攻击者…
# 漏洞总结：Linux Kernel 2.6.22 内核信息泄露漏洞 ## 漏洞概述 - **漏洞名称**：Linux kernel 2.6.22 kernel/locking/spinlock.c 信息泄露漏洞 - **漏洞类型**：信息泄露（Information Disclosure） - **受影响组件**：`kernel/locking/spinlock.c` 文件中的 `spin_l…
### 漏洞概述 - **漏洞编号**: CVE-2020-10735 - **漏洞类型**: 拒绝服务（DoS）漏洞 - **漏洞描述**: 在 `cgroup` 子系统中，`cgroup_release_agent` 函数在处理 `release_agent` 文件时存在竞争条件（race condition），可能导致内核崩溃或拒绝服务。 ### 影响范围 - **受影响组件**: Linu…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。