标签
#Linux
Linux 内核 TCP 握手竞态 RCE(CVE-2026-98432)
Linux 4.4 起的 IPv4 TCP 握手竞态会在使用中释放套接字选项;内核团队评分 9.8,Ubuntu 和 RHEL 尚无修复。
2026年10月30日
Linux KSMBD 认证前漏洞：ZDI 评为 CVSS 9.0 RCE，尚无已发布修复（ZDI-CAN-33774）
Linux 内核内置 SMB 服务器 KSMBD 的两个漏洞被 ZDI 评为 CVSS 9.0，其中一个可在身份验证前触发；任何已发布内核都尚未包含修复，也尚无 CVE 编号。
2026年10月26日
DirtyFrag：通过页缓存写入实现的通用 Linux 本地权限提升
对 DirtyFrag 的技术剖析：这是一对 Linux 内核本地权限提升漏洞（CVE-2026-43284 和 CVE-2026-43500，CVSS 7.8 高危），可让任何无特权的本地用户...
2026年5月13日