Podman无根容器与Copy Fail漏洞

Hacker News Top 新闻
podman containers security exploit rootless copy-fail

摘要

本文讨论了Copy Fail漏洞，这是一个影响Podman无根容器的安全漏洞。

暂无内容
查看原文

相似文章

CVE-2026-31431: Copy Fail

Lobsters Hottest

CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。

Copy Fail 2: Electric Boogaloo

Lobsters Hottest

Copy Fail 2 是一个针对 Linux 内核 xfrm 子系统中非特权本地权限提升（LPE）漏洞的概念验证利用程序，攻击者可利用该漏洞在现代发行版上获取 root 权限。

Dirtyfrag：通用 Linux 本地权限提升漏洞

Hacker News Top

一份名为“Dirty Frag”的报告详细描述了一种通用的 Linux 本地权限提升（LPE）漏洞。该漏洞通过串联两个内核错误，可在主要发行版上获取 root 访问权限。披露信息指出，由于保密期失效，目前尚无针对此关键安全问题的补丁。