ZONE.CI 全球网

FreeBSDKTLS本地权限提升漏洞(CVE-2026-45257)允许攻击者通过构造特定本地网络请求，在数据解密过程中直接覆盖文件页缓存内容，从而修改setuid二进制文件实现权限提升。该漏洞影响FreeBSD13.0-15.0等多个版本，目前PoC已公开。建议用户立即升级至修复版本或通过禁用KTLS功能进行临时缓解。

FreeBSDKTLS本地权限提升漏洞CVE-2026-45257为高危漏洞，攻击者可利用内核TLS解密缺陷覆盖受保护文件实现本地提权。影响13.0-15.0版本，CVSS评分7.1。官方已发布补丁，建议升级至指定版本或通过sysctl禁用KTLS功能临时缓解。

本周网络安全热点涉及三个高危漏洞和两起数据泄露事件。FreeBSD权限提升漏洞(CVE-2026-45257)允许本地提权，Joomla编辑器未授权RCE漏洞(CVE-2026-48907)可上传WebShell，Gogs路径穿越漏洞(CVE-2026-52813)导致远程代码执行。塔塔电子和Xsolis分别泄露630GB数据和140万人信息，美国发布后量子密码迁移行政令要求2031年前完成升级。建议受影响用户立即更新补丁、清理后门并加强认证防护。

FreeBSDkTLS本地提权漏洞CVE-2026-45257的公开利用代码已发布，该漏洞可使非特权用户获得root权限，影响13.0-13.4、14.0-14.2及15.0版本。攻击通过sendfile与kTLS组合实现，利用控制密钥对页面缓存直接写入，可绕过文件权限检查。FreeBSD已发布安全补丁，临时缓解措施包括禁用EXTPGsendfile或关闭kTLS功能。

本文通过实验验证了系统比模型更重要的观点。作者使用AISLE流水线配合本地开源模型（如Gemma和GPT-OSS）复现FreeBSD中的CVE-2026-4747漏洞。实验发现单次运行易出错，但多次运行后漏洞总能被发现，主要问题是假阳性过多。通过添加reachability过滤环节，假阳性从30个减少到5个，同时保留了真正的漏洞。结论是改进系统而非更换模型能更有效提升漏洞发现能力。

FreeBSD项目发布安全公告，揭示OpenZFS、libalias、TCPRACK及POSIX共享内存中的严重漏洞，可能导致远程代码执行或本地提权。攻击者可通过精心构造的RTSP流量控制NAT网关，或本地提权至root。目前无野外利用或公开PoC。受影响版本为15.x和14.x。建议管理员立即升级系统，或采取临时缓解措施如移除libalias模块、禁用TCP模块、限制ZFS访问。

FreeBSD于2026年6月30日发布三份安全公告，修复了三个本地权限提升漏洞(CVE-2026-49418、CVE-2026-49419、CVE-2026-49415)。这些漏洞均允许无特权本地用户获取root权限，其中两个影响所有受支持版本，第三个影响15.0及以上版本。目前无临时缓解方案，唯一修复方法是立即升级系统并重启以加载修正后的内核。

该文档为雷神众测发布的2026年10月12日至18日漏洞周报，涵盖四个高危漏洞：GitLab远程代码执行漏洞（CVE-2026-97229）可致任意代码执行；FreeBSD缓冲区溢出漏洞（CVE-2026-58095）可致root权限执行；GoogleChrome释放后重用漏洞（CVE-2026-91737）可致沙箱内任意代码执行；WordPressThemeREXAddons插件任意文件上传漏洞（CVE-2024-13448）可远程执行代码。建议及时升级相关软件至最新版本。

SiteGuardWAF存在OS命令注入漏洞CVE-2026-106931，CVSS8.5，已被在野利用，攻击者可获root或SYSTEM权限。影响2.20及之后版本，统计功能默认开启是触发前提。建议升级至指定版本，升级前先导出诊断信息，并排查可疑进程与日志。

2026年5月25日安全速报披露多个高危漏洞，包括WordPressBurstStatistics插件CVE-2026-8181认证绕过漏洞（已遭7400+次在野攻击，可无认证接管管理员权限）、LangflowCVE-2025-34291未认证RCE漏洞（被伊朗APT组织MuddyWater在野利用，已入CISAKEV目录）、UnboundDNSCVE-2026-42944堆溢出漏洞（可致远程拒绝服务）、FreeBSDdhclientCVE-2026-4251121年老洞RCE（POC已公开）及Trend

FreeBSDKTLS本地权限提升漏洞(CVE-2026-45257)允许攻击者通过构造特定本地网络请求，在数据解密过程中直接覆盖文件页缓存内容，从而修改setuid二进制文件实现权限提升。该漏洞影响FreeBSD13.0-15.0等多个版本，目前PoC已公开。建议用户立即升级至修复版本或通过禁用KTLS功能进行临时缓解。

FreeBSDKTLS本地权限提升漏洞CVE-2026-45257为高危漏洞，攻击者可利用内核TLS解密缺陷覆盖受保护文件实现本地提权。影响13.0-15.0版本，CVSS评分7.1。官方已发布补丁，建议升级至指定版本或通过sysctl禁用KTLS功能临时缓解。

本周网络安全热点涉及三个高危漏洞和两起数据泄露事件。FreeBSD权限提升漏洞(CVE-2026-45257)允许本地提权，Joomla编辑器未授权RCE漏洞(CVE-2026-48907)可上传WebShell，Gogs路径穿越漏洞(CVE-2026-52813)导致远程代码执行。塔塔电子和Xsolis分别泄露630GB数据和140万人信息，美国发布后量子密码迁移行政令要求2031年前完成升级。建议受影响用户立即更新补丁、清理后门并加强认证防护。

FreeBSDkTLS本地提权漏洞CVE-2026-45257的公开利用代码已发布，该漏洞可使非特权用户获得root权限，影响13.0-13.4、14.0-14.2及15.0版本。攻击通过sendfile与kTLS组合实现，利用控制密钥对页面缓存直接写入，可绕过文件权限检查。FreeBSD已发布安全补丁，临时缓解措施包括禁用EXTPGsendfile或关闭kTLS功能。

本文通过实验验证了系统比模型更重要的观点。作者使用AISLE流水线配合本地开源模型（如Gemma和GPT-OSS）复现FreeBSD中的CVE-2026-4747漏洞。实验发现单次运行易出错，但多次运行后漏洞总能被发现，主要问题是假阳性过多。通过添加reachability过滤环节，假阳性从30个减少到5个，同时保留了真正的漏洞。结论是改进系统而非更换模型能更有效提升漏洞发现能力。

FreeBSD项目发布安全公告，揭示OpenZFS、libalias、TCPRACK及POSIX共享内存中的严重漏洞，可能导致远程代码执行或本地提权。攻击者可通过精心构造的RTSP流量控制NAT网关，或本地提权至root。目前无野外利用或公开PoC。受影响版本为15.x和14.x。建议管理员立即升级系统，或采取临时缓解措施如移除libalias模块、禁用TCP模块、限制ZFS访问。

FreeBSD于2026年6月30日发布三份安全公告，修复了三个本地权限提升漏洞(CVE-2026-49418、CVE-2026-49419、CVE-2026-49415)。这些漏洞均允许无特权本地用户获取root权限，其中两个影响所有受支持版本，第三个影响15.0及以上版本。目前无临时缓解方案，唯一修复方法是立即升级系统并重启以加载修正后的内核。

该文档为雷神众测发布的2026年10月12日至18日漏洞周报，涵盖四个高危漏洞：GitLab远程代码执行漏洞（CVE-2026-97229）可致任意代码执行；FreeBSD缓冲区溢出漏洞（CVE-2026-58095）可致root权限执行；GoogleChrome释放后重用漏洞（CVE-2026-91737）可致沙箱内任意代码执行；WordPressThemeREXAddons插件任意文件上传漏洞（CVE-2024-13448）可远程执行代码。建议及时升级相关软件至最新版本。

SiteGuardWAF存在OS命令注入漏洞CVE-2026-106931，CVSS8.5，已被在野利用，攻击者可获root或SYSTEM权限。影响2.20及之后版本，统计功能默认开启是触发前提。建议升级至指定版本，升级前先导出诊断信息，并排查可疑进程与日志。

2026年5月25日安全速报披露多个高危漏洞，包括WordPressBurstStatistics插件CVE-2026-8181认证绕过漏洞（已遭7400+次在野攻击，可无认证接管管理员权限）、LangflowCVE-2025-34291未认证RCE漏洞（被伊朗APT组织MuddyWater在野利用，已入CISAKEV目录）、UnboundDNSCVE-2026-42944堆溢出漏洞（可致远程拒绝服务）、FreeBSDdhclientCVE-2026-4251121年老洞RCE（POC已公开）及Trend

FreeBSDKTLS存在高危本地权限提升漏洞CVE-2026-45257，攻击者可通过sendfile系统调用利用KTLS接收路径缺陷覆盖文件页缓存内容，进而修改setuid二进制文件获取root权限。影响FreeBSD13.0-15.1多个版本，需升级至官方修复版本或通过sysctl禁用KTLS功能临时缓解。

FreeBSDKTLS本地权限提升漏洞(CVE-2026-45257)允许攻击者通过构造特定本地网络请求，在数据解密过程中直接覆盖文件页缓存内容，从而修改setuid二进制文件实现权限提升。该漏洞影响FreeBSD13.0-15.0等多个版本，目前PoC已公开。建议用户立即升级至修复版本或通过禁用KTLS功能进行临时缓解。

FreeBSDKTLS本地权限提升漏洞CVE-2026-45257为高危漏洞，攻击者可利用内核TLS解密缺陷覆盖受保护文件实现本地提权。影响13.0-15.0版本，CVSS评分7.1。官方已发布补丁，建议升级至指定版本或通过sysctl禁用KTLS功能临时缓解。

本周网络安全热点涉及三个高危漏洞和两起数据泄露事件。FreeBSD权限提升漏洞(CVE-2026-45257)允许本地提权，Joomla编辑器未授权RCE漏洞(CVE-2026-48907)可上传WebShell，Gogs路径穿越漏洞(CVE-2026-52813)导致远程代码执行。塔塔电子和Xsolis分别泄露630GB数据和140万人信息，美国发布后量子密码迁移行政令要求2031年前完成升级。建议受影响用户立即更新补丁、清理后门并加强认证防护。

FreeBSDkTLS本地提权漏洞CVE-2026-45257的公开利用代码已发布，该漏洞可使非特权用户获得root权限，影响13.0-13.4、14.0-14.2及15.0版本。攻击通过sendfile与kTLS组合实现，利用控制密钥对页面缓存直接写入，可绕过文件权限检查。FreeBSD已发布安全补丁，临时缓解措施包括禁用EXTPGsendfile或关闭kTLS功能。