你给我一个u32。我让你成为root。 (io_uring ZCRX freelist LPE)
摘要
Linux内核io_uring子系统中通过零拷贝接收freelist漏洞实现的本地权限提升利用。
暂无内容
相似文章
一次Linux内核零日漏洞之旅——从受限的UAF到物理内存读写
本文详细介绍了在网络调度子系统（red调度器）中发现并利用的一个Linux内核零日漏洞，将一个受限的slab释放后使用（UAF）转化为完全的物理内存读写，最终实现root权限提升。该漏洞存在了2.5年，于2026年6月被修复。
Dirtyfrag：通用 Linux 本地权限提升漏洞
一份名为“Dirty Frag”的报告详细描述了一种通用的 Linux 本地权限提升（LPE）漏洞。该漏洞通过串联两个内核错误，可在主要发行版上获取 root 访问权限。披露信息指出，由于保密期失效，目前尚无针对此关键安全问题的补丁。
CVE-2026-45257：通过kTLS-RX在FreeBSD中的本地权限提升
FreeBSD中存在一个严重的本地权限提升漏洞（CVE-2026-45257），允许无特权用户将任意数据写入任何可读文件的页面缓存，绕过文件权限和标志，最终导致完全获取root权限。该漏洞影响FreeBSD 13.0及更高版本的默认安装，通过sendfile、KTLS和内核内AES-GCM解密的不安全组合实现。
RefluXFS: Linux内核XFS文件系统中的本地权限提升至root漏洞 (CVE-2026-64600)
Qualys和Anthropic披露了CVE-2026-64600，这是Linux内核XFS文件系统中的一个竞态条件漏洞，允许本地权限提升至root，影响超过1600万个系统，且无内核日志输出，能够在重启后持续存在。
FUSE readdir缓存中的越界写入导致非特权用户提权至root (CVE-2026-31694)
Linux内核FUSE readdir缓存中的一个漏洞（CVE-2026-31694）允许无特权的本地用户通过越界写入的方式提权至root。该漏洞影响许多桌面发行版，可通过挂载FUSE文件系统进行利用。