标签
安全研究公司 Calif 披露了一个存在于 OpenBSD 中、可追溯至 37 年前原始 BSD 源码的内核漏洞：共享内存附加计数器（shm_nattch）为有符号 16 位 short，通过反复 fork 可导致整数溢出，结合竞争条件引发的 use-after-free 和一处越界写，最终在启用 KARL/SMAP/SMEP 的情况下实现本地提权至 root。相关补丁已通过 OpenBSD errata 026 和 018 修复。
作者发现自家 TP-Link EAP770 Wi-Fi 7 存在缺陷会静默损坏大文件下载，而 TP-Link 在开箱前就已将该设备 EOL 且不再提供固件更新。由于官方限制无法通过 shell 写入修复，作者最终自己编写了一个内核漏洞利用来获取自己路由器的 root 权限。
一个 GitHub 项目为运行固件版本 7.00 至 13.60 的 PS5 主机提供了 Web 漏洞利用链，旨在用于教育和安全研究目的。
针对 Linux 本地提权和容器/沙盒逃逸的概念验证，利用内核中的 IPv6 分片漏洞，目标是 CentOS/RHEL 10。
Linux内核中一个错误的字符引入了一个use-after-free漏洞（CVE-2026-53111），允许非特权用户在Debian和Ubuntu系统上将权限提升至root；该漏洞已修复并移植回旧版本。
Hanno Böck 讨论了影响 ESP (IPSEC) 模块的近期内核漏洞，并建议禁用与 IPSEC 相关的内核配置选项以减少攻击面，突出显示了默认情况下加载了许多未使用的内核模块。
YellowKey 是一个概念验证漏洞利用工具，它利用 Windows 恢复环境中的一个漏洞，绕过 Windows 11 的 BitLocker 加密，从而实现对受保护卷的无限制访问。
CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。