目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-10735 - **漏洞类型**: 内核信息泄露漏洞（kernel infoleak） - **描述**: 在 `kernel/trace/trace_events.c` 的 `event_printk()` 函数中，由于未正确初始化 `struct trace_event_file` 的 `flags` 字段，导致内核内存内…
### 漏洞概述 - **漏洞标题**: `accel/amdxdna: Fix crash when destroying a suspended hardware context` - **提交哈希**: `836103630332992a12626886d1f88108516803` - **问题描述**: 当用户空间发出请求销毁一个已经处于挂起（suspended）状态的硬件上下文时，驱动…
### 漏洞概述 该漏洞存在于 Linux 内核的 `mgmt_chan` 模块中，具体位于 `btrfs/scrub.c` 文件中的 `btrfs_scrub_dev` 函数。当 `mgmt_chan` 模块未加载时，调用 `btrfs_scrub_dev` 函数会导致空指针解引用，从而引发内核崩溃（panic）。 ### 影响范围 - **内核版本**: 2020年3月23日之前的 Linux…
### 漏洞概述 - **漏洞描述**: 在蓝牙HCI同步命令的`hci_conn`和`hci_sync`回调函数中，存在竞态条件（race condition）。当`hci_conn`任务被释放时，如果`hci_conn`被释放，可能会导致未定义行为。 - **影响范围**: 该漏洞影响Linux内核的蓝牙子系统，具体涉及`hci_conn`和`hci_sync`回调函数的实现。 ### 修复方…
### 漏洞概述 - **漏洞名称**: ovl2_validate_fast symlink target during inode read - **漏洞描述**: 在读取inode时，ovl2_validate函数未对fast symlink目标进行验证。这可能导致攻击者通过构造恶意文件，利用该漏洞进行提权或其他恶意操作。 - **影响范围**: 该漏洞影响Linux内核版本4.19及更高版…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 内核信息泄露漏洞（Kernel Information Leak） - **触发条件**: 当系统加载一个损坏的 `btrfs` 镜像时，可能触发此漏洞。 - **具体表现**: 在读取损坏的 `btrfs` 压缩文件时，内核会泄露内存内容。 - **日志示例**: ``` BTRFS: leaf 0 has 4 slots 7ff700000…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：DoS（拒绝服务）漏洞 - **漏洞描述**：在 `calculate_mode` 函数中，当 `mode` 参数为 `0` 时，会触发一个无限循环，导致系统资源耗尽，从而引发拒绝服务攻击。 - **触发条件**：当 `mode` 参数为 `0` 时，`calculate_mode` 函数会进入一个无限循环。 ## 影响范围 - **受影响组件*…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `refcount_t` 类型在 `refcount_inc()` 函数中的使用问题。当 `refcount_t` 被用于克隆设备时，如果设备已经处于“活跃”状态，则 `refcount_inc()` 会导致未定义行为（UB），因为 `refcount_t` 不支持对已“活跃”的引用进行递增操作。 ### 影响范围 - **内核版本**: 2.6…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Kernellightbox 插件存在任意文件上传漏洞 - **漏洞类型**：任意文件上传（Remote File Upload） - **影响版本**：Kernellightbox 插件 1.0 及以下版本 - **漏洞描述**：该插件允许未授权用户上传任意类型的文件到服务器，攻击者可利用此漏洞上传恶意脚本（如 PHP 后门），从而获得服务器控…
### 漏洞概述 - **漏洞名称**: `scsi: sg: sg_copy: Use-after-free overflow in file_read` - **漏洞描述**: 在 `sg_copy` 函数中，由于在 `sg_read` 函数中释放了 `sg_device` 结构体后，仍然尝试访问该结构体，导致使用已释放内存（Use-after-free）的溢出问题。 - **影响范围**: …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `bpf` 子系统中的 `bpf_prog_test_run` 函数存在越界读取漏洞。 - **漏洞描述**: 在 `bpf_prog_test_run` 函数中，当处理 `BPF_PROG_TYPE_XDP` 类型的程序时，未正确验证 `ctx_size` 参数，导致可以读取超出预期范围的内存数据。 - **影响**: 可能导致信息泄露或系统…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2016-1000255 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: WordPress插件 "WP-PostViews" - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造恶意请求，利用插件中的文件包含漏洞执行任意PHP代码。 ## 影响范围 - **受影响版本**: WP-PostViews…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2013-0836 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`netfilter`子系统中，`nf_conntrack`模块存在信息泄露问题。当处理特定类型的连接跟踪记录时，内核会将未初始化的栈内存数据泄露给用户空间，可能导致敏感信息（如密钥、密码等）被窃取。 ## 影响范围 - **受影响版本*…
### 漏洞概述 该漏洞涉及在加载时处理可重定位的BPF LSM（Linux Security Modules）CGroup程序。由于缺乏对`bpf_prog_run_ctx`的调用，导致在特定情况下出现崩溃。 ### 影响范围 - **受影响组件**：BPF LSM CGroup程序 - **触发条件**：当BPF程序被加载并执行时，如果未正确调用`bpf_prog_run_ctx`，则可能引发…
### 漏洞概述 - **漏洞描述**：`netfilter: cls_u32: 防止越界偏移以防止越界访问` - **漏洞原因**：`u32` 分类器允许用户提供的 `u32` 偏移量（未签名的字符，0-251）在 `netfilter` 内核模块对象中越界。当使用更大的 `u32` 偏移量时，会评估一个更大的 `u32` 偏移量，导致越界访问。 - **触发条件**：该漏洞可被任何拥有 `CA…
### 漏洞概述 - **漏洞标题**: s390/crypt: Close speculative mem read possibility - **漏洞描述**: 该漏洞涉及在s390架构的加密模块中，由于域值（domain value）从给定的CCA或DFL结构中提取，当该值被使用时，存在推测性内存读取的可能性。这可能导致信息泄露。 - **报告者**: Christian Borntrae…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-10735 - **漏洞类型**: 内核缓冲区溢出（buffer overflow） - **影响组件**: Linux 内核的 `kernel/gfs2/glock.c` 文件中的 `glock_put` 函数 - **触发条件**: 在特定条件下，`glock_put` 函数在处理锁释放时，未正确检查缓冲区边界，导致堆栈溢…
### 漏洞概述 该漏洞涉及蓝牙HCI同步命令在连接建立时的竞态条件问题。当`hci_conn`在`hci_connect`中为NULL时，`hci_sync`任务仍在运行，导致潜在的安全风险。 ### 影响范围 - **内核版本**: 影响Linux内核的stable分支。 - **具体文件**: `net/bluetooth/hci_sync.c` ### 修复方案 修复方案包括在`hci_c…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2016-5195 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`kernelnetfilternf_tables.c`文件中，`nft_do_chain()`函数存在信息泄露问题。该漏洞允许攻击者通过构造特定的Netfilter规则，读取内核内存中的敏感信息。 ## 影响范围 - **受影响版本**…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞编号**: CVE-2018-14580 - **漏洞类型**: 内核内存泄漏（regmap region creation） - **描述**: 在 `regmap` 创建过程中，若 `devm_regmap_init` 失败，会导致内存泄漏。该问题源于错误处理路径中未正确释放已分配的 `regmap` 结构体。 - **影响组件**: Linu…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。