标签
针对 Linux 本地提权和容器/沙盒逃逸的概念验证，利用内核中的 IPv6 分片漏洞，目标是 CentOS/RHEL 10。
Linux内核中一个错误的字符引入了一个use-after-free漏洞（CVE-2026-53111），允许非特权用户在Debian和Ubuntu系统上将权限提升至root；该漏洞已修复并移植回旧版本。
Hanno Böck 讨论了影响 ESP (IPSEC) 模块的近期内核漏洞，并建议禁用与 IPSEC 相关的内核配置选项以减少攻击面，突出显示了默认情况下加载了许多未使用的内核模块。
YellowKey 是一个概念验证漏洞利用工具，它利用 Windows 恢复环境中的一个漏洞，绕过 Windows 11 的 BitLocker 加密，从而实现对受保护卷的无限制访问。
CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。