ZONE.CI 全球网

本文预警Linux内核高危释放后重用漏洞CVE-2026-98432，源于IPv4TCP握手竞态条件，可致内存损坏、信息泄露、拒绝服务或远程代码执行获取root权限。影响多个版本，POC已公开，建议升级至安全版本。

CVE-2026-98432是Linux内核IPv4TCP竞态UAF漏洞，CVSS9.8，影响自4.4起版本，可远程触发。根因是所有权转移无RCU保护，利用链可致远程root，mptcp场景成功率更高。已发布修复补丁，建议立即升级并临时缓解。

本文源码级拆解SpringBoot4.1新增的InetAddressFilter组件，用于防护SSRF攻击。文章指出传统URL字符串黑名单防护因进制变形、DNS重绑定等手段必然失守，正确防护应在DNS解析后TCP连接前校验真实IP。深入分析externalAddresses()实现原理、specialPurpose()中25条CIDR清单及阿里云元数据地址默认拦截逻辑，并揭示negate()不等价于externalAddresses()的反直觉陷阱。

本文分析了VoidLink和LinkPro两个eBPFrootkit家族的技术原理。VoidLink利用bpf_probe_write_user()篡改Netlink消息长度字段，向ss工具隐藏特定端口连接。LinkPro则使用bpf_override_return()在BPF程序枚举时返回-ENOENT，隐藏自身程序。文档提供了基于系统调用行为差异和调试日志的检测方法，强调对比枚举结果和检查trace_pipe输出是有效检测手段。

本文分析了VoidLink和LinkPro两个eBPFrootkit家族的技术原理。VoidLink利用bpf_probe_write_user()篡改Netlink消息长度字段，向ss工具隐藏特定端口连接。LinkPro则使用bpf_override_return()在BPF程序枚举时返回-ENOENT，隐藏自身程序。文档提供了基于系统调用行为差异和调试日志的检测方法，强调对比枚举结果和检查trace_pipe输出是有效检测手段。

本文分析了VoidLink和LinkPro两个eBPFrootkit家族的技术原理。VoidLink利用bpf_probe_write_user()篡改Netlink消息长度字段，向ss工具隐藏特定端口连接。LinkPro则使用bpf_override_return()在BPF程序枚举时返回-ENOENT，隐藏自身程序。文档提供了基于系统调用行为差异和调试日志的检测方法，强调对比枚举结果和检查trace_pipe输出是有效检测手段。

本文分析了VoidLink和LinkPro两个eBPFrootkit家族的技术原理。VoidLink利用bpf_probe_write_user()篡改Netlink消息长度字段，向ss工具隐藏特定端口连接。LinkPro则使用bpf_override_return()在BPF程序枚举时返回-ENOENT，隐藏自身程序。文档提供了基于系统调用行为差异和调试日志的检测方法，强调对比枚举结果和检查trace_pipe输出是有效检测手段。

GL.iNet多款产品 安全漏洞(CVE-2024-45261)CVE编号
CVE-2024-45261利用情况
暂无补丁情况 N/A披露时间 2024-1

GL.iNet多款产品 安全漏洞(CVE-2024-45263)CVE编号
CVE-2024-45263利用情况
暂无补丁情况 N/A披露时间 2024-1

GL.iNet多款产品 安全漏洞(CVE-2024-45262)CVE编号
CVE-2024-45262利用情况
暂无补丁情况 N/A披露时间 2024-1

N/ACVE编号
CVE-2024-46589利用情况
暂无补丁情况 N/A披露时间 2024-09-18漏洞描述Draytek Vigor 3910 v4

GL.iNet多款产品 安全漏洞(CVE-2024-28077)CVE编号
CVE-2024-28077利用情况
暂无补丁情况 N/A披露时间 2024-0

N/ACVE编号
CVE-2024-27356利用情况
暂无补丁情况 N/A披露时间 2024-02-27漏洞描述An issue was discover

>iNet wireless daemon 安全漏洞 iNet wireless daemon 安全漏洞CNNVD-ID编号CNN

FreeBSD inet_network()函数单字节溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新

Firebird GDS_Inet_Server Interbase环境变量本地缓冲区溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/

AVTronics InetServer拒绝服务漏洞（CNVD-2001-2242）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述

AVTronics InetServer缓冲区溢出漏洞（CNVD-2001-2239）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描

低危Linux Kernel net/ipv4/inet_diag.c inet_diag_bc_audit函数拒绝服务漏洞CVE编号
CVE-2011-22

低危Linux内核中net / ipv4 / inet_connection_sock.c中的inet_csk_clone_lock函数存在内存二次释放漏洞CV

中危Supervisord inet_http_server 远程命令执行漏洞CVE编号
CVE-2017-11610利用情况
漏洞武器化补丁情况 官方补丁

低危Linux Kernel raw_sendmsg()竞争条件漏洞CVE编号
CVE-2017-17712利用情况
暂无补丁情况 官方补丁披露时间 201

中危c-ares 缓冲区下溢漏洞(CVE-2023-31130)CVE编号
CVE-2023-31130利用情况
暂无补丁情况 官方补丁披露时间 2023-