标签
GitLab 发布关键补丁版本，修复 CVSS 10.0 的未认证远程代码执行漏洞（CVE-2026-110264），该漏洞源于正则表达式编译器中的整数溢出，影响 7.0 至 19.5 的多个版本。
新披露的漏洞 CVE-2026-107891 揭示了 musl libc 的 regcomp 中存在多处整数溢出，可能导致分配大小计算错误及堆越界写入，该漏洞通过 Openwall oss-security 邮件列表披露。
安全研究公司 Calif 披露了一个存在于 OpenBSD 中、可追溯至 37 年前原始 BSD 源码的内核漏洞：共享内存附加计数器（shm_nattch）为有符号 16 位 short，通过反复 fork 可导致整数溢出，结合竞争条件引发的 use-after-free 和一处越界写，最终在启用 KARL/SMAP/SMEP 的情况下实现本地提权至 root。相关补丁已通过 OpenBSD errata 026 和 018 修复。
本文介绍了如何在视频游戏《Chrono Trigger》中通过利用整数溢出漏洞来击败Dream Devourer Boss。