Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
2026-06-19 归档
今日共收录 997 条安全情报，包含 210 个 CVE，375 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Discuz! 身份认证绕过漏洞风险通告（CVE-2026-49952）
CVE-2026-49952
【安全通告】Discuz! 身份认证绕过漏洞风险通告（CVE-2026-49952）
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
CVE-2026-46331
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
TrustMix: How to Mix Messages in a Mobile Ad-hoc Network
本文提出了一种名为 TrustMix 的混合网络协议，专门用于移动自组织网络（MANET）中的匿名通信。传统的混合网络通常依赖基础设施或可信中心节点，而 MANET 具有动态拓扑和无中心的特点，因此现有方法难以直接适用。TrustMix 完
DISARM: Target Electronic Device Informed Mitigation of Software Runtime Side-Channel Vulnerabilities
运行时侧信道攻击利用程序执行时间的差异来窃取敏感信息（如加密密钥、敏感变量数据、知识产权）。现有缓解方案试图平衡敏感代码在不同控制流路径上的执行时间以消除时序泄漏，但大多未考虑目标程序所运行的底层硬件或设备，导致过度修复（不必要的额外操作）
Passive-User Bell-State Loop-Back Key Establishment without Quantum Detectors at the User Nodes
本文提出并分析了一种基于Bell态的被动用户环向量子密钥分发架构，用于在两个无需量子发射器或探测器的被动用户之间建立秘密密钥。在该设置中，一个主动站Alice提供纠缠态基础设施，保留初始制备的Bell对中的一个量子比特，并将另一个发送量子比
Giskard : Byzantine Robust and Confidential Aggregation for Large-Scale Decentralized Learning
本文提出 Giskard 协议，旨在同时解决去中心化学习中的机密性保护与拜占庭鲁棒性问题。在去中心化学习中，客户端本地保留数据，仅与邻居交换模型参数或梯度。机密性要求隐藏交换的参数（如使用加密技术），而拜占庭鲁棒性需要检查这些参数以检测恶意
TRAP: Benchmark for Task-completion and Resistance to Active Privacy-extraction
该论文提出了TRAP（Task-completion and Resistance to Active Privacy-extraction）基准测试，用于评估大语言模型（LLM）智能体在文档密集型工作流中任务完成度与隐私泄露之间的权衡。在
Confident yet Concerned: Inconsistencies in Computing Students' Attitudes on Cybersecurity
本论文研究了计算机专业大学生（即技术领先用户）对网络安全的总体态度、知识和行为。研究者对236名计算机专业学生进行了问卷调查，结合开放式问题的主题分析和定量数据，揭示了他们在网络安全方面的经验和认知。主要发现包括：学生表现出一定的安全意识，
Multi-Source Cybersecurity Logs: An ATT&CK-Labeled Dataset and SLM Evaluation
本文针对现有网络安全日志数据集缺失多源数据与ATT&CK技术标签的问题，构建了一个包含系统、网络和浏览器三种来源日志的标注数据集。数据集包含870个会话（70个攻击会话、800个正常会话），约230万条事件，覆盖12种战术和53种ATT&C
Agentra: A Supervisable Multi-Agent Framework for Enterprise Intrusion Response
本文提出Agentra，一个可监督的多智能体入侵响应系统框架，旨在解决企业入侵响应依赖静态剧本和分析师手动处理导致的延迟问题。Agentra将来自IDS、EDR和XDR平台的警报转化为结构化的事件响应计划，这些计划基于MITRE ATT&C
Security-Induced Braess Paradoxes in Service Function Chain Orchestration
本文研究了网络功能虚拟化（NFV）和服务功能链（SFC）编排中一个反直觉的现象——安全诱导的Braess悖论。在传统认知中，增加安全资源（如虚拟防火墙、IDS/IPS副本、WAF集群等）应当提升网络安全性或至少不降低性能。然而，作者通过博弈
Cache to the Future: A Distributed Webpage Archive for Internet Blackouts
该论文提出了一种名为 Cache to the Future (CttF) 的分布式网页缓存系统，旨在应对互联网断网（因技术故障或政府干预）导致的知识获取中断问题。现有抗断网技术多依赖移动网状网提供有限的消息服务，但缺乏对 Web 内容的持
Safety, Security, and Cognitive Risks in Neuro-Symbolic AI
该论文对神经符号AI（NeSy）的安全、安保与认知风险进行了系统性研究。神经符号AI融合了神经感知与符号推理，适用于需要可解释性和结构化推理的高风险领域（如医疗诊断、自动驾驶）。然而，这种混合架构引入了扩大的攻击面，涵盖五个层次：神经感知层
PraisonAI before 1.5.115 contains an information disclosure vulnerability in the MultiAgentLedger component that allows attackers to access sensitive data by registering agents ...
CVE-2026-56077
CVE-2026-56077 是 PraisonAI 产品（版本低于 1.5.115）中 MultiAgentLedger 组件的一个信息泄露漏洞。该漏洞源于代理 ID 的唯一性未强制实施，攻击者可注册具有重复 ID 的代理，从而共享账本实
Understanding the "Airport" Censorship Circumvention Ecosystem in China
Understanding the "Airport" Censorship Circumvention Ecosystem in China
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.6, the terminal-server reverse proxy in `backend/open_webui/route...
CVE-2026-54017
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.6, the t
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions prior to 0.6.62 have a DOM-based Cross-Site S...
CVE-2026-55237
AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agent
CometD is a scalable comet implementation for web messaging. In versions 5.0.0 through 5.0.22, 6.0.0 through 6.0.18, 7.0.0 through 7.0.18, and 8.0.0 through 8.0.8, bad clients t...
CVE-2025-53114
CometD is a scalable comet implementation for web messaging. In versions 5.0.0 through 5.0.22, 6.0.0 through 6.0.18, 7.0