目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及Linux内核中RAID5/6的`md`子系统在处理非会计模式（non-accounting）的RAID设备时，存在一个逻辑错误。当RAID设备处于非会计模式时，内核未能正确区分“已提交但未同步”的块与“丢失”的块。这可能导致在读取操作失败时，内核错误地将数据标记为丢失，从而引发数据损坏或系统不稳定。 ### 影响范围 - **受影响版本**：Linux内核版本2.6.…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 内核 `xfrm` 子系统中的 `xfrm_state_walk` 函数存在越界读取漏洞。 - **漏洞描述**: 在 `xfrm_state_walk` 函数中，由于未正确验证 `xfrm_state_walk` 的 `walk` 参数，导致在遍历 `xfrm_state` 链表时可能发生越界读取，从而引发内核崩溃或潜在的信息泄露。 - **…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：竞态条件（Race Condition） - **描述**：在 `napi` 机制中，`napi_schedule()` 和 `napi_complete()` 之间存在竞态条件，可能导致死锁或系统崩溃。 - **触发场景**：当多个线程同时操作同一个 `napi` 结构时，未正确加锁保护共享资源。 ## 影响范围 - **受影响组件**…
### 漏洞概述 该漏洞涉及Linux内核中的`amd64_edac`模块，具体是在`insert_page()`函数中。当使用`__get_user()`宏时，如果标志位`V_FLAG`被设置，会导致内存访问错误。这是因为`__get_user()`在遇到错误时会返回非零值，而代码没有正确处理这种情况，导致后续操作失败。 ### 影响范围 - **受影响版本**: Linux内核版本2.6.32…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：内核事件节点（event node）在 `el_child` 链表中的内存屏障缺失问题。 - **问题描述**： - 当事件节点被释放时，其 `el_child` 字段可能仍被其他 CPU 访问，导致数据竞争。 - 在 `events_iterate()` 函数中，对 `el_child` 的读取缺少适当的内存屏障，可能导致读取到已释放内…
# CVE-2016-1000254 漏洞总结 ## 漏洞概述 该漏洞存在于 **kernel/git/net-next-2.6/net/ipv4/tcp_input.c** 文件中，具体位于 `tcp_v4_rcv()` 函数。攻击者可以通过构造特殊的 TCP 数据包，触发内核中的 **整数溢出（integer overflow）** 或 **空指针解引用（NULL pointer derefe…
# 漏洞总结：kernel/igb/igb_main.c 中的越界读取漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `igb` 网络驱动中，具体位于 `igb_main.c` 文件。漏洞源于对 `igb_set_rss_key()` 和 `igb_set_rss_lut()` 函数的处理不当，当用户通过 `ethtool` 设置 RSS（Receive Side Scaling）密钥或查…
### 漏洞概述 - **漏洞编号**: CVE-2020-14729 - **漏洞描述**: 在Linux内核的`crypto`子系统中，存在一个竞态条件漏洞。该漏洞允许攻击者通过特定的操作序列，导致内核崩溃或拒绝服务。 - **影响范围**: 影响Linux内核版本4.19及更早版本。 ### 修复方案 - **修复版本**: Linux内核版本5.4.101及更高版本。 - **修复方法**…
### 漏洞概述 该漏洞存在于 Linux 内核的 `kernel/gt/stable/linux.git` 分支中，具体涉及 `kernel/trace/trace_events.c` 文件中的 `check_func` 函数。问题在于当处理 `printk` 格式字符串时，如果格式字符串包含 `%p` 修饰符（如 `%pK`），并且该修饰符后面紧跟一个非预期的字符（例如 `%pK` 后面的 `…
### 漏洞概述 - **漏洞描述**：在 `ieee80211_tx` 函数中，当解析 32 位部分虚拟块（PVB）并接收 TIM 元素时，存在一个边界检查错误。该错误导致在读取相邻块的数据时，可能会读取到错误的内存地址。 - **影响范围**：此漏洞影响使用 `mac80211` 子系统的 Linux 内核版本，特别是涉及 `ieee80211_tx` 函数的实现。 - **修复方案**：修复…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `bpf` 子系统，具体是在处理借用（borrowed）RCU 指针时，`verifier` 错误地认为对象已被重新引用，从而允许了不安全的操作。这可能导致内核崩溃或潜在的安全问题。 ### 影响范围 - **受影响版本**: 所有包含此问题的 Linux 内核版本。 - **具体文件**: `kernel/bpf/verifier.c` ###…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `backtrack_insn()` 函数，该函数用于处理子程序退出边缘的指令。在特定情况下，当子程序退出时，如果存在精度跟踪机制（precision tracking mechanism），可能会导致寄存器状态不正确，从而引发潜在的安全问题。 ### 影响范围 - **内核版本**：影响所有使用 `backtrack_insn()` 函数的 L…
### 漏洞概述 该漏洞涉及内核网络子系统中的 `skb`（socket buffer）处理逻辑，具体是在处理以太网头部时存在潜在问题。当数据包长度小于以太网头部长度时，代码尝试从后端读取数据包，这可能导致内存访问越界或数据损坏。 ### 影响范围 - **内核版本**: 影响所有使用 `net/core/skb.c` 中相关代码的内核版本。 - **网络协议**: 主要影响以太网协议的数据包处理…
### 漏洞概述 该漏洞涉及内核中 `bpf` 子系统的一个逻辑缺陷。当内核决定某个寄存器持有非 NULL 值时，它通过检查该类型是否允许在基地址为 NULL 的情况下，通过一个无界偏移量（unbounded offset）访问到 NULL 值。如果存在这种情况，内核会将该寄存器标记为 NULL。 具体来说，问题出现在 `bpf_check_map_elem_ptr()` 函数中。当 `reg->…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2010-3867 - **漏洞类型**: 内核信息泄露漏洞 - **描述**: 在Linux内核的`kernel/trace/trace_events.c`文件中，`trace_event_write()`函数存在信息泄露漏洞。攻击者可以通过构造特定的输入，导致内核向用户空间泄露敏感信息。 ## 影响范围 - **受影响版本**: L…
### 漏洞概述 该漏洞涉及 Linux 内核中的 `bpf` 子系统，具体是在处理 `bpf` 程序中的 `kptr`（内核指针）时。当 `bpf` 程序尝试将标量值存储到未初始化的 `kptr` 字段时，如果寄存器已知包含零值，则不会进行任何操作。然而，如果寄存器包含非零值，则可能导致不可预测的行为。 ### 影响范围 - **受影响版本**：Linux 内核版本 6.1 及之前版本。 - *…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-38585 - **漏洞描述**: 在Linux内核的`bpf_verifier`中，存在一个漏洞，允许攻击者通过精心构造的BPF程序绕过验证器检查，从而可能实现权限提升或系统崩溃。 - **漏洞类型**: 权限提升、系统崩溃 - **漏洞来源**: 由Kai-Heng Feng报告，由Daniel Borkmann修复。 #…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞类型**: 空指针解引用（NULL pointer dereference） - **触发条件**: 在 `check_mem_reg` 函数中，当 `reg->null` 为真且 `reg->type` 为 `TYPE_NULL` 时，未正确初始化 `reg->offset`，导致后续访问 `reg-…
### 漏洞概述 该漏洞涉及 Linux 内核中 `bpf_jit_compile` 函数的一个错误，具体是在处理 `BPF_JMP` 指令时，对于 `BPF_JSET` 操作码的跳转目标计算存在缺陷。这可能导致内核崩溃或潜在的安全问题。 ### 影响范围 - **内核版本**: 2.6.38 及更高版本 - **架构**: x86_64 - **组件**: BPF JIT 编译器 ### 修复方…
### 漏洞概述 该漏洞涉及Linux内核中的`__set_task_rq`函数，该函数在将任务从一个CPU移动到另一个CPU时，未正确初始化`rq->curr`指针。这可能导致在任务调度过程中出现竞态条件，进而引发系统不稳定或崩溃。 ### 影响范围 - **受影响版本**：Linux内核版本2.6.38及之前版本。 - **受影响组件**：内核调度器（scheduler）。 ### 修复方案 …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。