libp2p-quic: Remote panic via certificate expiry race during QUIC handshake
CVE-2026-61544
### Summary `libp2p-quic` can panic on an inbound QUIC handshake if a malicious peer presents a valid, short lived libp
2026-09-17 归档
今日共收录 2425 条安全情报，包含 1381 个 CVE，651 篇安全通告，以及 100 篇研究论文。
← 返回归档列表GPUThor: Amplifying Rowhammer Attacks via Non-Uniform Patterns to Exploit ECC-Protected GPUs
该论文研究 GPU 上 GDDR 显存的 Rowhammer 攻击为何长期比 CPU 侧弱得多，并提出 GPUThor 显著放大其实际危害。背景问题是：Rowhammer 通过高频反复访问特定 DRAM 行，干扰相邻行电容，诱发比特翻转，从
No Bit Left Behind: Using Brute-Force Lifting to Achieve Fully Static Binary Recompilation
该论文针对二进制重编译（binary recompilation）这一核心技术领域提出了一个全静态的整程序提升（lifting）方案。二进制重编译的价值在于：无需源代码即可直接对可执行代码进行操作，从而自动化完成两项重要任务——为遗留二进制
Vulnerability Localization Benchmark: Measuring Agentic Security Analysis at Repository Scale
随着语言模型代理越来越多地被用于处理完整软件仓库，现有网络安全评测多聚焦于代理能否检测、复现或修复漏洞，却很少衡量它们能否真正“定位”到相关代码。本文提出“漏洞定位（vulnerability localization）”这一任务：给定一个
From Hypervisor to Container: Cloud Security Vulnerabilities, Defense Mechanisms, and Open Challenges
这是一篇面向云计算隔离边界的系统性综述。作者指出，云计算的核心特征是多租户共享同一物理硬件，用户之间的强隔离完全依赖虚拟机监控器（Hypervisor）与容器运行时这两层边界；一旦边界被突破，租户数据、凭证与相邻工作负载都会暴露。论文梳理并
In the Linux kernel, the following vulnerability has been resolved: samples/damon/wsse: handle damon_start() failure Patch series "samples/damon: handle damon_{start,stop}() f...
CVE-2026-90005
该 CVE 对应 Linux 内核 DAMON 采样模块补丁系列中的第 1 个补丁，主题为 samples/damon/wsse 对 damon_start() 失败的处理。整个补丁系列（共 6 个补丁）修复的问题是：所有 DAMON 采样
In the Linux kernel, the following vulnerability has been resolved: HID: bpf: serialize device reference release in struct_ops destroy path __hid_bpf_ops_destroy_device() and ...
CVE-2026-90001
该漏洞位于 Linux 内核 HID-BPF (hid_bpf) 子系统的 struct_ops 销毁路径，是一处因引用计数竞态而引发的释放后使用 (use-after-free)。背景机制是：每一次成功的 BPF 程序挂载 (hid_bp
In the Linux kernel, the following vulnerability has been resolved: HID: wacom: validate report length in wacom_intuos_pro2_bt_irq wacom_intuos_pro2_bt_irq() receives the wire...
CVE-2026-89999
Linux 内核 HID 子系统中 Wacom 驱动存在越界读取漏洞，已在主线修复。问题出在 wacom_intuos_pro2_bt_irq()：该函数从蓝牙传输层收到报告长度参数 len，但在通过 report-id 校验（data[0
In the Linux kernel, the following vulnerability has been resolved: dm: fix race when loading and unloading a table If the userspace calls two concurrent table load ioctls and...
CVE-2026-89998
CVE-2026-89998 是 Linux 内核设备映射（device mapper, dm）子系统中的一个竞争条件漏洞。问题出现在用户空间并发调用两个表加载 ioctl 时，其中一个成功而另一个失败。具体来说，dm_setup_md_q
In the Linux kernel, the following vulnerability has been resolved: dm: fix resume-vs-remove race If the user issues the resume ioctl and the remove ioctl at the same time, it...
CVE-2026-89997
Linux 内核 device-mapper（dm）子系统存在一个竞态条件漏洞，编号为 CVE-2026-89997。当用户同时发起 resume ioctl 和 remove ioctl 请求时，可能在 __dm_destroy 流程中设
In the Linux kernel, the following vulnerability has been resolved: dma-buf: dma-heap: don't publish fd before copy_to_user() succeeds DMA_HEAP_IOCTL_ALLOC allocates a dma-buf...
CVE-2026-89996
这是 Linux 内核 dma-buf / dma-heap 子系统的一个已修复缺陷。DMA_HEAP_IOCTL_ALLOC 原本的流程是:先调用 dma_buf_fd() -> fd_install() 把新建 dma-buf 的文件描
In the Linux kernel, the following vulnerability has been resolved: dmaengine: dw-edma: Initialize IRQ data before requesting IRQs dw_edma_irq_request() passes struct dw_edma_...
CVE-2026-89993
Linux 内核 dmaengine 子系统中，Synopsys DesignWare eDMA（dw-edma）驱动存在一处空指针解引用缺陷，编号 CVE-2026-89993。根因在驱动中断注册流程的初始化顺序：dw_edma_irq_
In the Linux kernel, the following vulnerability has been resolved: cpuidle: dt_idle_genpd: kfree() the original name allocation dt_idle_pd_alloc() kasprintf()s the full node ...
CVE-2026-89992
该漏洞位于 Linux 内核 cpuidle 子系统的 dt_idle_genpd 设备树通用电源域（generic power domain）支持代码中，属于典型的内存释放（invalid free / 非法 kfree）缺陷，由内核上游
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix infinite loop in pcpu_freelist push with one possible CPU __pcpu_freelist_push() can loop forever ...
CVE-2026-89991
本 CVE 记录的是 Linux 内核 BPF 子系统中的一个已修复缺陷: 在系统仅有一个 possible CPU 的场景下, __pcpu_freelist_push() 可能陷入无限循环, 导致内核在该 CPU 上永久卡死 (soft
In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: transfer the pmd dirty bit to the folio on zap zap_huge_pmd_folio() propagates the pmd youn...
CVE-2026-89987
Linux 内核修复了 mm/huge_memory 中 zap_huge_pmd_folio() 未将 pmd 脏位传递到 folio 的问题。该函数在文件型大页被解除映射时会传递 pmd 的 young 位，却遗漏 dirty 位；而
京公网安备 11000002002063号
本条输入被标注为 360CERT 安全报告（标签含 apt、malware、report），但实际内容与威胁情报无关：标题为「京公网安备 11000002002063号」，来源 URL 指向 beian.gov.cn 的网站备案信息查询接口
（总）网出证（京）字第281号
本次输入并非威胁情报文章，而是 360 官方网站上的一个行政许可/备案页面：标题为“（总）网出证（京）字第281号”，来源被标注为“360CERT 安全报告”，URL 指向 360.cn 的 licence2.html 页面，发布时间为 2
京网文〔2020〕6051-1195号
本次输入并非一篇威胁情报文章。其 source_url 指向 360 官方网站的资质公示页面（www.360.cn/licence1.html），标题『京网文〔2020〕6051-1195号』是北京市网络文化经营许可证的编号，属于企业合规与
京ICP证080047号[京ICP备08010314号-6]
本次输入未包含任何可用的威胁情报正文，无法形成有效的攻击活动还原或影响面评估。条目标题为“京ICP证080047号[京ICP备08010314号-6]”，这是中国大陆网站 ICP 备案编号的典型格式；source_url 指向工信部备案管理
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019