标签
CVE-2026-42530 披露了 nginx 的 HTTP/3 QUIC 模块中的一个释放后使用漏洞。
详解 Linux 内核 AF_UNIX 垃圾收集器的重写，包括背景、新的基于图的模型以及一个释放后使用漏洞。
Linux内核中一个错误的字符引入了一个use-after-free漏洞（CVE-2026-53111），允许非特权用户在Debian和Ubuntu系统上将权限提升至root；该漏洞已修复并移植回旧版本。
对 Linux 内核 epoll 子系统中的一个释放后使用（UAF）漏洞的详细分析，该漏洞通过切换到 RCU 修复，以及作者在现代设备上尝试利用该漏洞失败的经过。