2026-08-28 归档

今日共收录 1697 条安全情报，包含 762 个 CVE，507 篇安全通告，以及 120 篇研究论文。

漏洞预警2026-08-28 发布MEDIUM

In the Linux kernel, the following vulnerability has been resolved: of: reserved_mem: prevent OOB when too many dynamic regions are defined On boot, fdt_scan_reserved_mem() sa...

CVE-2026-80723

CVE-2026-80723 是 Linux 内核中的一个越界写入（OOB）漏洞，位于设备树保留内存（reserved_mem）处理逻辑中。具体而言，内核在启动时通过 fdt_scan_reserved_mem() 函数扫描设备树中动态放置

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: ensure no dangling hcon references in iso_conn After iso_conn_del(), ISO sockets should not...

CVE-2026-80721

CVE-2026-80721 是 Linux 内核蓝牙子系统中的一个缺陷修复。问题在于 Bluetooth ISO 连接的清理逻辑：当 iso_conn_del() 被调用后，ISO 套接字不应再解引用 hcon（蓝牙连接句柄）。此前，清除

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: iomap: add a separate bio_set for iomap_split_ioend iomap_split_ioend can split bios that already come from...

CVE-2026-80720

CVE-2026-80720 是 Linux 内核 iomap 子系统中一个与 bio_set 相关的死锁漏洞。iomap_split_ioend 函数在拆分 bio 时，这些 bio 原本来自 iomap_ioend_bioset。当该

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a ...

CVE-2026-80717

Linux 内核的 SCTP 协议实现在处理 Adaptation Indication 参数时存在长度校验缺陷。根据 NVD 描述，该参数在参数头之后应包含一个固定的 32 位 Adaptation Code Point，然而 sctp_

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布HIGH

In the Linux kernel, the following vulnerability has been resolved: ALSA: pcm: wake linked drain waiters on unlink snd_pcm_drain() on a linked stream parks an on-stack wait en...

CVE-2026-80716

本漏洞存在于 Linux 内核的 ALSA PCM 子系统中，涉及 snd_pcm_drain() 函数在链接流上的等待机制。当调用 snd_pcm_drain() 等待对端流排空完成时，会在对端流的 runtime->sleep 等待队列

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: igc: remove napi_synchronize() in igc_down() When an AF_XDP zero-copy application is killed abruptly, the X...

CVE-2026-80715

该漏洞存在于Linux内核的igc网络驱动中（适用于Intel I225/I226系列网卡）。问题根因是：当AF_XDP零拷贝应用程序被异常终止时，其XSK内存池（pool）会被拆除，但NAPI（New API）轮询机制仍在继续运行。在接收

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: io_uring: preserve task restrictions across exec Per-task restrictions apply to all rings created by a task...

CVE-2026-80713

该 CVE 涉及 Linux 内核 io_uring 子系统中的一个漏洞。io_uring 允许任务设置每任务限制（per-task restrictions），这些限制适用于该任务创建的所有 io_uring 实例。然而，当任务调用 ex

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: spi: spi-qpic-snand: write the feature value before executing SET_FEATURE qcom_spi_send_cmdaddr() programs ...

CVE-2026-80712

在 Linux 内核的 spi-qpic-snand 驱动中，存在一个与 SPI-NAND 命令执行顺序相关的逻辑缺陷。该驱动用于高通平台（如 IPQ5018）的 SPI NAND 控制器。问题在于，执行 SPINAND_SET_FEATU

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: power: supply: max17040: handle missing status supplier MAX17040 does not report charger state itself, so t...

CVE-2026-80711

本次漏洞涉及 Linux 内核电源管理子系统中的 MAX17040 燃料计驱动。MAX17040 芯片本身不报告充电器状态，因此驱动通过 power_supply_get_property_from_supplier() 函数将 POWER

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布HIGH

In the Linux kernel, the following vulnerability has been resolved: s390/dasd: Fix undersized format-check buffer fmt_buffer_size in dasd_eckd_check_device_format() is declare...

CVE-2026-80710

该漏洞位于 Linux 内核 s390 架构的 DASD (直接访问存储设备) 驱动中，具体存在于 dasd_eckd_check_device_format() 函数。函数内定义了一个 int 类型的变量 fmt_buffer_size，

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布MEDIUM

In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Fix wrong domain value verification with EP11 CPRBs There is a wrong upper limit check for the...

CVE-2026-80709

该漏洞存在于Linux内核的s390/zcrypt模块中，涉及EP11 CPRB（Cryptoprocessor Request Block）处理流程的域值验证逻辑。具体而言，当通过自定义设备节点向加密卡发送EP11 CPRB（尤其是管理类

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Fix missing mem scrub at clear key import in cca_clr2cipherkey() The helper function _ip_cprb_...

CVE-2026-80708

CVE-2026-80708 是 Linux 内核 s390/zcrypt 模块中的一个内存清理缺陷。问题出在 cca_clr2cipherkey() 函数处理明文密钥导入时，辅助函数 _ip_cprb_helper() 使用内部缓冲区构造

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布MEDIUM

In the Linux kernel, the following vulnerability has been resolved: can: j1939: transport: j1939_session_fresh_new(): initialize receive buffer Zero the allocated buffer in j1...

CVE-2026-80707

该漏洞影响 Linux 内核的 CAN J1939 协议栈。在 j1939_session_fresh_new() 函数中，分配用于会话的接收缓冲区后未进行初始化，导致缓冲区中可能残留之前使用的数据（例如敏感信息）。攻击者如果能够利用 J1

历史摘要 · 未重新核验 · NVD

#cve

漏洞预警2026-08-28 发布LOW

In the Linux kernel, the following vulnerability has been resolved: can: softing: fw_parse(): validate firmware record spans fw_parse() reads a fixed record header, a firmware...

CVE-2026-80706

该漏洞位于 Linux 内核的 can: softing 驱动中，具体函数为 fw_parse()。该函数用于解析固件记录，但存在多处缺陷。首先，fw_parse() 在读取记录时，仅根据固定大小的记录头、固件提供的负载和尾部校验和进行操作

历史摘要 · 未重新核验 · NVD

#cve

威胁情报2026-08-28 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-08-28 发布INFO

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-08-28 发布INFO

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #akamai #botnet

威胁情报2026-08-28 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #government #report

威胁情报2026-08-28 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-08-28 发布INFO

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike