标签
针对 Linux 本地提权和容器/沙盒逃逸的概念验证，利用内核中的 IPv6 分片漏洞，目标是 CentOS/RHEL 10。
Linux内核中一个错误的字符引入了一个use-after-free漏洞（CVE-2026-53111），允许非特权用户在Debian和Ubuntu系统上将权限提升至root；该漏洞已修复并移植回旧版本。
AI工具正在加速发现并公开披露Linux内核漏洞，形成一种令人担忧的趋势：频繁出现权限提升漏洞，可能需要每周重启服务器。Linus Torvalds改变了Linux安全社区处理AI发现漏洞的方式，默认将其视为公开信息。
Qualys 披露了 Linux 内核 __ptrace_may_access() 函数中的一个逻辑漏洞 (CVE-2026-46333)，可导致本地权限提升和信息泄露。该漏洞自 2016 年起存在，影响多个发行版，Qualys 已开发出四种概念验证利用代码。
Copy Fail 是一种新的 Linux 本地提权漏洞，它利用内核内存损坏缺陷重写页缓存，从而实现跨容器攻击和容器逃逸。
Gentoo Linux 报告了 Copy Fail、Dirty Frag 和 Fragnesia 内核漏洞，指出他们已经为支持的内核打了补丁，并建议用户升级。
Anthropic 的 Mythos AI 模型帮助网络安全公司 Calif 发现了两个先前未记录的 macOS 漏洞，这些漏洞可能绕过苹果的内存完整性保护机制，展示了该模型在通过 Project Glasswing 进行受控访问下的攻击能力。
CVE-2026-40369 描述了 Windows 内核中 NtQuerySystemInformation 函数的一个漏洞，该漏洞允许任意内核地址递增，使无特权的进程（包括 Chrome 沙箱）能够提升权限。该利用在 Windows 11 24H2-25H2 上是确定性的。
Linux内核__ptrace_may_access()存在0-day漏洞，非特权用户可读取root拥有的文件，例如SSH主机密钥和/etc/shadow。该漏洞影响众多发行版和内核版本，已有针对ssh-keysign和chage的利用代码可用。
一份关于2026年5月发现的三个严重Linux本地权限提升漏洞的报告，强调了披露模型的崩溃及其对生产环境的影响。
一名匿名研究员在补丁星期二后发布了两款微软零日漏洞利用工具：YellowKey（BitLocker绕过）和GreenPlasma（权限提升），给组织带来严重安全风险。
一个名为Fragnesia的新的Linux权限提升漏洞利用已在GitHub上发布，并附有概念验证代码。
微软修复了 137 个漏洞，其中 Azure AI Foundry 中一个值得注意的高严重性权限提升修复突显了 AI 应用基础设施层的安全风险。
FORTIS 基准测试揭示了 LLM 代理在选择技能时频繁超出必要特权的情况，表明在十款前沿模型中过度特权是常态，并在真实用户交互场景下失效。
CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。
Linux内核io_uring子系统中通过零拷贝接收freelist漏洞实现的本地权限提升利用。
一份名为“Dirty Frag”的报告详细描述了一种通用的 Linux 本地权限提升（LPE）漏洞。该漏洞通过串联两个内核错误，可在主要发行版上获取 root 访问权限。披露信息指出，由于保密期失效，目前尚无针对此关键安全问题的补丁。