@nebusecurity: GhostLock (CVE-2026-43499) 是一个15年历史的内核0day漏洞，我们在IonStack全链利用中使用了它。你周围的一切，如同……

X AI KOLs Following 新闻
vulnerability kernel 0-day linux security exploit bug-bounty

摘要

GhostLock (CVE-2026-43499) 是一个15年历史的Linux内核0day漏洞，被用于IonStack全链利用，影响从物联网到桌面设备的所有Linux设备。Nebu Security赢得了92,337美元的漏洞赏金，并在GitHub上发布了利用代码。

GhostLock (CVE-2026-43499) 是一个15年历史的内核0day漏洞，我们在IonStack全链利用中使用了它。 你周围的一切，只要运行Linux，从物联网到移动设备再到桌面设备，都会受到影响。 阅读我们如何凭借GhostLock赢得92,337美元漏洞赏金，并在Github上查看我们的利用代码。链接如下 https://t.co/WB42YSBUWj
查看原文
查看缓存全文

缓存时间: 2026/07/08 04:26

GhostLock (CVE-2026-43499) 是一个15年历史的内核0day漏洞，我们在IonStack全链利用中使用了它。

你身边所有运行Linux的设备，从物联网设备到手机再到桌面，都受到影响。

了解我们如何凭借GhostLock赢得92,337美元漏洞赏金，并在Github上查看我们的exploit。链接如下 https://t.co/WB42YSBUWj

相似文章

@tobi：真是场灾难

X AI KOLs Following

Linux 的稳定内核已发布针对 CVE-2026-98432 的修复，这是一个在 IPv4 TCP 握手过程中存在的严重（CVSS 9.8）释放后使用漏洞，远程未认证攻击者即可利用；该漏洞由 Anthropic 报告，Anthropic 称其 Claude 模型编写出了一个可用的远程 root 漏洞利用程序，而 Ubuntu 和 RHEL 尚未修复。

PwnEscape：从客户机到宿主机的 KVM 逃逸（CVE-2026-99999）

Lobsters Hottest

Pwn.ai 研究员详细披露了 CVE-2026-99999——一个严重的 Linux 网络漏洞，该漏洞允许受客户机控制的校验和元数据在验证通过后改写 IPv4 头部，攻击者借此将一次 32 字节的宿主机内存泄露逐步升级为完整的客户机到宿主机 KVM 逃逸。该漏洞是在 Vercel 举办的 100 万美元 Sandbox 挑战赛期间被发现的。