Intrinsic-Dimensional Wasserstein Guarantees for Private Synthetic Measures
该论文研究的是差分隐私合成测度（differentially private synthetic measure）的效用上界问题，属于差分隐私与最优传输/高维统计交叉的理论工作。作者考虑最坏情况数据模型：给定 [0,1]^d 空间中的 n
2026-09-17 归档
今日共收录 2425 条安全情报，包含 1381 个 CVE，651 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Understanding the Usability of Cryptographic Verification Tools
该论文针对密码学协议形式化验证工具的实际使用体验开展了一项以人为中心的探索性研究。作者指出，Tamarin、ProVerif 等协议验证工具已被广泛用于分析复杂协议的安全性，但用户如何与这些工具交互、在哪里受阻，长期以来缺乏系统性研究。为此
Differential Trust: Dynamic Multi-Authority Anonymous Credentials with Epoch-Weighted Updates
匿名凭证（Anonymous Credentials, AC）是隐私保护认证的基础机制，用户可在不暴露身份的前提下证明自己持有某些属性。现有最先进的多权威匿名凭证方案把凭证签发分散到多个权威机构，通常依赖 Shamir 秘密共享或聚合签名，
Hamming Ideals and Grobner Bases for ISD-like Syndrome Decoding
本文研究信息集解码（ISD）类困难问题的代数化求解路径。综合征译码问题（SDP）是 Classic McEliece、BIKE、HQC 等基于编码的后量子密码方案的核心困难假设，长期以来最有效的求解手段是组合式的 ISD 及其各类变体。作者
s-MDM: Generative Virtualization of Multi-Device Hardware Variations for Portable DL-SCA
该论文（poster 形式）聚焦深度学习侧信道分析（DL-SCA）在实际部署中的一个核心痛点：训练好的模型换个硬件就性能崩塌。原因是印刷电路板（PCB）布线差异、硅工艺偏差以及测量噪声分布漂移，会让同一套掩码实现的不同设备上采集到的功耗/电
Implementing a White-Box Undetectable Backdoor for Random Fourier Features
本文实现并评估了一类白盒条件下不可检测的后门。背景是 Goldwasser 等人此前证明：在使用随机傅里叶特征(RFF)训练的机器学习模型中，可以植入在白盒审计下也无法被检测的后门，其安全性建立在与连续学习误差问题(CLWE)相关的困难性假
Private Information Retrieval With Arbitrary Privacy Requirements: Introduction and Capacity Results
本文研究图结构存储系统中的「任意隐私需求下的私有信息检索（PIR）」问题。经典 PIR 要求用户从多个服务器取回某条消息时，向所有服务器隐藏目标消息的索引；近期提出的本地 PIR（LPIR）则只要求对实际存储该消息的服务器保密。本文指出，在
SEMA-GUARD: Semantic and Graph-Based Vulnerability Detection in Assembly Code
该论文关注一个在现实防御场景中愈发重要的难题:当源代码不可获得时(如恶意软件分析、固件分析、嵌入式设备固件拆解),安全分析人员只能面对编译后的机器码或汇编代码,而现有漏洞检测方法大多依赖源码级语法规律或高层次中间表示(IR),一旦编译器版本
Analyzing Multi-Factor Authentication Through Cryptographic Security Properties
该论文聚焦于现代身份认证体系中的多因素认证（MFA）平台，试图用密码学安全属性的形式化视角来审视其安全性，而不是依赖经验性的渗透测试或厂商自述。研究背景是：认证系统从早期的单一机制（用户名/口令、物理令牌、生物特征）逐步演变为把多种机制组合
In the Linux kernel, the following vulnerability has been resolved: mm/damon/core: handle region split failure in apply_min_nr_regions() damon_apply_min_nr_regions() repeatedl...
CVE-2026-90004
Linux 内核内存管理子系统的 DAMON（Data Access Monitor）组件中，damon_apply_min_nr_regions() 函数存在一个缺陷。该函数会反复对每个 region 执行分裂操作，直到其大小满足用户设定
In the Linux kernel, the following vulnerability has been resolved: futex: Prevent rcuwait use-after-free during requeue PI On PREEMPT_RT, FUTEX_CMP_REQUEUE_PI can trigger a K...
CVE-2026-90003
Linux 内核 futex 子系统修复了一个在 PREEMPT_RT 实时内核配置下可触发的释放后使用（use-after-free）缺陷，编号 CVE-2026-90003。问题源于 FUTEX_CMP_REQUEUE_PI 路径与 f
In the Linux kernel, the following vulnerability has been resolved: ftrace: Take trace_array reference before accessing its ftrace_ops The trace instance files set_ftrace_filt...
CVE-2026-90002
Linux 内核 ftrace 子系统修复了一处释放后使用（use-after-free）漏洞。ftrace 的 trace 实例文件 set_ftrace_filter 与 set_ftrace_notrace 在被改造为支持针对具体 t
In the Linux kernel, the following vulnerability has been resolved: HID: rmi: fix OOB access with undersized RMI reports The hid-rmi driver sizes its writeReport/readReport bu...
CVE-2026-90000
该漏洞位于 Linux 内核的 hid-rmi 驱动（HID: rmi），已在内核主线中被修复。问题根源在于：驱动完全依据设备自带的 HID 报告描述符来计算 writeReport/readReport 缓冲区大小，且没有任何最小长度下限
SQL injection in ClickHouse-backed meter definitions in OpenMeter OpenMeter before v1.0.0-beta.228 on all platforms allows a remote unauthenticated attacker to access or modify ...
CVE-2026-8462
OpenMeter 是一款开源的用量计量与计费（metering/billing）平台，其计量事件数据后端存储在 ClickHouse 中，用户可通过 meters API 提交 meter 定义（包含 JSONPath 表达式）来描述如何
In the Linux kernel, the following vulnerability has been resolved: dma-direct: return struct page from dma_direct_alloc_from_pool() Commit 5b138c534fda ("dma-direct: factor o...
CVE-2026-89995
该漏洞位于 Linux 内核的 dma-direct 子系统，具体是 dma_direct_alloc_from_pool() 辅助函数的返回值类型不一致问题。上游提交 5b138c534fda（"dma-direct: factor ou
In the Linux kernel, the following vulnerability has been resolved: dmaengine: fsl-edma: tracing: no ptr dereference during log output The fsl edma events store a pointer to a...
CVE-2026-89994
该漏洞位于 Linux 内核 dmaengine 子系统的 fsl-edma 驱动追踪（tracepoint）实现中。fsl_edma 事件在写入内核 tracing 的 ring buffer 时，保存的并不是引擎结构体的字段值，而是指向
In the Linux kernel, the following vulnerability has been resolved: ima: Check for ERR_PTR from dentry_path() in validate_hash_algo() dentry_path() returns ERR_PTR(-ENAMETOOLO...
CVE-2026-89989
该条目是 Linux 内核 IMA（Integrity Measurement Architecture，完整性度量架构）子系统的一处缺陷修复。核心问题在于函数 validate_hash_algo() 调用 dentry_path() 获
In the Linux kernel, the following vulnerability has been resolved: kprobes: Protect kprobe_blacklist with RCU __within_kprobe_blacklist() traverses kprobe_blacklist without h...
CVE-2026-89988
该漏洞位于 Linux 内核 kprobes 子系统中，属于并发场景下的释放后使用（Use-After-Free）问题。核心函数 __within_kprobe_blacklist() 在遍历全局 kprobe_blacklist 链表时并
In the Linux kernel, the following vulnerability has been resolved: mm/mempolicy: fix sleeping allocation in alloc_pages_bulk_weighted_interleave() syzbot reported a sleeping ...
CVE-2026-89986
In the Linux kernel, the following vulnerability has been resolved: mm/mempolicy: fix sleeping allocation in alloc_page
In the Linux kernel, the following vulnerability has been resolved: memcg: keep folio's objcg same as its node memcg_reparent_objcgs() has an inherent assumption that a folio'...
CVE-2026-89985
In the Linux kernel, the following vulnerability has been resolved: memcg: keep folio's objcg same as its node memcg_r