local-privilege-escalation

一篇博客文章，详细介绍了 Windows 11 中 Windows Install Service 的一个本地权限提升漏洞 (CVE-2026-50343)，该漏洞允许标准用户通过利用可写的插件映射和用户可植入的 COM 服务器以 SYSTEM 权限执行代码。

OpenBSD 至 7.9 版本中存在一个释放后使用漏洞，本地攻击者可利用该漏洞将权限提升至 root。该缺陷存在于 sysv_sem.c 中，编号为 CVE-2026-57589。

DRM GEM核心ioctl DRM_IOCTL_GEM_CHANGE_HANDLE中存在一个释放后使用（use-after-free）漏洞，允许具有渲染节点访问权限的非特权本地用户提权至root。该漏洞已于2026年5月在Linux内核主线中修复。

Copy Fail 2 是一个针对 Linux 内核 xfrm 子系统中非特权本地权限提升（LPE）漏洞的概念验证利用程序，攻击者可利用该漏洞在现代发行版上获取 root 权限。