Once Poisoned, Arbitrarily Controlled: A Programmable Backdoor in VLMs

该论文研究视觉语言模型（VLM）中的后门攻击，提出了一种可编程后门方案，突破了传统静态后门仅能建立固定触发-目标映射的限制。在传统攻击中，攻击者在训练阶段将特定触发器与固定目标绑定，受害者模型只能执行预设的映射。本文则通过单一投毒阶段，让攻

历史摘要 · 未重新核验 · arXiv cs.CR

A flaw was found in the multicloud-operators-channel component of Red Hat Advanced Cluster Management (RHACM). This vulnerability allows a compromised agent from a managed clust...

CVE-2026-73122

CVE-2026-73122 是 Red Hat Advanced Cluster Management (RHACM) 中 multicloud-operators-channel 组件的一个漏洞。该漏洞允许受感染的受管集群代理未经授权读

历史摘要 · 未重新核验 · NVD

A flaw was found in multicloud-operators-subscription. A privileged user, specifically a namespace administrator capable of creating Channel and Subscription resources, can expl...

CVE-2026-66878

CVE-2026-66878 是 multicloud-operators-subscription 组件中的一个信息泄露漏洞。该组件通常用于 OpenShift 或 Kubernetes 环境中的多集群订阅管理。漏洞的核心在于：具备命名空

历史摘要 · 未重新核验 · NVD

A flaw was found in the multicloud-operators-channel component. This vulnerability allows a user with specific permissions to manipulate how the system handles sensitive informa...

CVE-2026-64927

CVE-2026-64927 是 multicloud-operators-channel 组件中的一个权限与机密信息管理漏洞。该组件用于多云环境下的渠道管理，涉及跨命名空间处理 Secrets 等敏感信息。漏洞的核心问题在于：具有特定低权

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() allocates a mapping_node before ...

CVE-2026-68450

CVE-2026-68450 是 Linux 内核 btrfs 文件系统中的一个漏洞修复，涉及重复 reloc root 插入时的内存泄漏。在 btrfs 的 reloc 控制流程中，函数 __add_reloc_root() 负责将新的

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: ata: sata_dwc_460ex: fix infinite loop in NCQ tag completion bit-scanning The hand-rolled bit-scanning loop...

CVE-2026-68449

CVE-2026-68449 是 Linux 内核中的一个漏洞，具体位于 ata: sata_dwc_460ex 驱动中。该问题源于 NCQ（Native Command Queuing，原生命令队列）完成路径中的手工位扫描循环存在无限循环

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: ovl: check access to copy_file_range source with src mounter creds Commit 5dae222a5ff0c ("vfs: allow copy_f...

CVE-2026-68448

CVE-2026-68448 是 Linux 内核中 overlayfs 文件系统的一个权限检查缺陷，与 copy_file_range() 系统调用的跨超级块复制机制相关。内核中用于跨设备复制的功能在 5dae222a5ff0c 提交中被

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size CRIU checkpoint copies the MQD control s...

CVE-2026-68447

Linux 内核的 drm/amdkfd 子系统中存在一个信息泄露漏洞。在 CRIU（Checkpoint/Restore In Userspace）检查点恢复流程中，复制 MQD（Memory Queue Descriptor）控制栈时，

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in Open5GS up to 2.7.1. This issue affects the function pcrf_rx_aar_cb of the file src/pcrf/pcrf-rx-path.c of the component Diameter Rx Handler. T...

CVE-2024-14044

Open5GS 2.7.1及之前版本存在缓冲区溢出漏洞（CVE-2024-14044）。漏洞位于PCRF组件的Diameter Rx处理器中，具体涉及pcrf_rx_aar_cb函数（src/pcrf/pcrf-rx-path.c）。攻击者

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Validate vmw_surface_metadata::array_size This field comes from userspace and should be validat...

CVE-2026-68446

该漏洞位于Linux内核的DRM子系统中的VMware显卡驱动(vmwgfx)内。具体地，函数在处理用户提交的表面创建请求时，未正确验证`vmw_surface_metadata::array_size`字段。该字段来自用户空间，描述表面在

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: drm/vc4: Prevent shader BO mappings from becoming writable vc4_gem_object_mmap() rejects a writable mapping...

CVE-2026-68445

本CVE涉及Linux内核drm/vc4驱动中的一个安全漏洞。在vc4_gem_object_mmap()函数中，当用户请求对已验证的shader BO进行只读映射时，该函数正确地拒绝了可写映射，但没有清除VMA的VM_MAYWRITE标志

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_ffa: Fix NULL dereference in ffa_partition_info_get() ffa_partition_info_get() passes uuid_st...

CVE-2026-68444

CVE-2026-68444 是 Linux 内核中 ARM 固件框架（arm_ffa）模块的一个空指针解引用漏洞。具体问题出现在 ffa_partition_info_get() 函数中，该函数将传入的 uuid_str 参数直接传递给

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: hwmon: (gigabyte_waterforce) Stop device IO before calling hid_hw_stop Calling hid_hw_stop() does not stop ...

CVE-2026-68443

CVE-2026-68443 是 Linux 内核 hwmon 子系统中的 gigabyte_waterforce 驱动程序存在的一个释放后使用（UAF）漏洞。根据 NVD 提供的描述，该漏洞源于驱动在调用 hid_hw_stop() 之前

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains When a TC filter attached to a qdisc filter chai...

CVE-2026-68441

该漏洞位于 Linux 内核的 net/sched 子系统。当 TC 过滤器（例如通过 eBPF 程序调用 bpf_redirect() 或使用 act_bpf 动作）返回 TC_ACT_REDIRECT 时，qdisc 的 classif

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: net: txgbe: fix heap overflow when reading module EEPROM txgbe_read_eeprom_hostif() always copies round_up(...

CVE-2026-68440

CVE-2026-68440 是 Linux 内核 txgbe 网络驱动中的一个堆溢出漏洞。漏洞位于 txgbe_read_eeprom_hostif() 函数，该函数在读取模块 EEPROM 数据时，始终复制 round_up(lengt

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7925: fix possible NULL-pointer deref in mt7925_mcu_bss_he_tlv() mt76_connac_get_he_phy_cap r...

CVE-2026-68439

CVE-2026-68439 是 Linux 内核无线子系统 mt76 驱动中 mt7925 芯片组相关的一个缺陷修复。具体而言，在 mt7925_mcu_bss_he_tlv() 函数中，函数 mt76_connac_get_he_phy

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该输入条目疑似为网站备案信息页面，并非实际威胁情报报告。标题“京公网安备 11000002002063号”为公安机关互联网站备案编号，来源URL指向全国公安机关互联网站安全管理服务平台（beian.gov.cn），该平台仅公示备案主体、网站

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

该输入为 360CERT 官网的版权证书页面（（总）网出证（京）字第281号），来源 URL 指向 360.cn 的许可证明页面，并非实际的威胁情报分析报告。页面未提供任何漏洞信息、攻击活动、恶意软件家族、威胁行为者、受影响行业或地区、AT

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本次输入仅提供一个网页标题“京网文〔2020〕6051-1195号”和一个URL（https://www.360.cn/licence1.html），没有提供任何正文摘要或上下文。根据公开信息，京网文号是北京地区网络文化经营许可证的编号，该

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

本次输入提供的信息非常有限，仅包含一个标题、来源名称、来源URL和发布日期，正文摘录为空。标题为“京ICP证080047号[京备08010314号-6]”，这实际上是中国工信部网站备案号格式，与常见的网络安全威胁情报标题明显不符。来源标记为

历史摘要 · 未重新核验 · 360CERT 安全报告