ZONE.CI 全球网

Composer2.11.0和2.2.31修复两个安全漏洞：高危路径遍历漏洞（CVSS7.1）可致任意文件删除或覆盖，中危信息泄露漏洞（CVSS5.3）会将私有仓库API令牌暴露于锁文件。影响1.0至2.2.31之前及2.3.0至2.11.0之前版本。建议立即升级，升级后运行composerupdate--lock清除残留HTTP头，并检查Git历史中暴露的令牌。

文档详细介绍了EVE-NG网络模拟器从6.x升级到7.0.1版本的全过程，重点包括底层系统升级至Ubuntu24.04LTS、新增7节点免费授权模式、界面优化等核心特性。文章提供了完整的升级操作指南，涵盖环境检查、备份建议、升级包下载授权、交互式安装步骤及升级后验证方法，并附带了资源获取渠道。

本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\

本文分析了LinuxKernelrtmutex本地提权漏洞CVE-2026-43499。漏洞源于remove\\_waiter函数误用current导致红黑树出队异常与优先级错误，影响广泛版本的内核及Ubuntu、Debian系统。利用需具备本地执行权限且内核开启CONFIG\\_FUTEX\\_PI。建议受影响用户尽快通过官方补丁链接升级内核以修复漏洞。

PHP发布安全更新，修复CVE-2026-109618和CVE-2026-109619两个关键远程代码执行漏洞，影响PHP8.5.12及更早版本。攻击者可未经认证触发漏洞，风险极高。官方强烈建议立即更新至修复版本，并提供了临时缓解措施，包括调整memory\\_limit、限制请求体大小等。用户应尽快升级并验证实际运行环境。

Linux内核曝出因单字符写反引发的严重漏洞CVE-2026-23111，导致普通用户可提权至宿主机root并逃逸容器，主流发行版均受影响。补丁已于2026年2月发布，但攻击代码自4月起公开流通。建议立即更新内核并重启，或临时关闭非特权用户命名空间阻断攻击。

文档详细介绍了EVE-NG网络模拟器从6.x升级到7.0.1版本的全过程，重点包括底层系统升级至Ubuntu24.04LTS、新增7节点免费授权模式、界面优化等核心特性。文章提供了完整的升级操作指南，涵盖环境检查、备份建议、升级包下载授权、交互式安装步骤及升级后验证方法，并附带了资源获取渠道。

弥天安全实验室成功复现Linux内核BadEpoll本地提权漏洞CVE-2026-46242。该漏洞源于eventpoll中ep\\_remove函数存在释放后重用，影响Linux内核6.4及以上版本，包括RedHat、Ubuntu、Debian等发行版及部分Android设备。文章提供了漏洞复现步骤、利用代码及修复建议，建议用户尽快升级内核补丁。

本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\

本文分析了LinuxKernelrtmutex本地提权漏洞CVE-2026-43499。漏洞源于remove\\_waiter函数误用current导致红黑树出队异常与优先级错误，影响广泛版本的内核及Ubuntu、Debian系统。利用需具备本地执行权限且内核开启CONFIG\\_FUTEX\\_PI。建议受影响用户尽快通过官方补丁链接升级内核以修复漏洞。

Linux内核曝出因单字符写反引发的严重漏洞CVE-2026-23111，导致普通用户可提权至宿主机root并逃逸容器，主流发行版均受影响。补丁已于2026年2月发布，但攻击代码自4月起公开流通。建议立即更新内核并重启，或临时关闭非特权用户命名空间阻断攻击。

文档详细介绍了EVE-NG网络模拟器从6.x升级到7.0.1版本的全过程，重点包括底层系统升级至Ubuntu24.04LTS、新增7节点免费授权模式、界面优化等核心特性。文章提供了完整的升级操作指南，涵盖环境检查、备份建议、升级包下载授权、交互式安装步骤及升级后验证方法，并附带了资源获取渠道。

弥天安全实验室成功复现Linux内核BadEpoll本地提权漏洞CVE-2026-46242。该漏洞源于eventpoll中ep\\_remove函数存在释放后重用，影响Linux内核6.4及以上版本，包括RedHat、Ubuntu、Debian等发行版及部分Android设备。文章提供了漏洞复现步骤、利用代码及修复建议，建议用户尽快升级内核补丁。

本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\

本文分析了LinuxKernelrtmutex本地提权漏洞CVE-2026-43499。漏洞源于remove\\_waiter函数误用current导致红黑树出队异常与优先级错误，影响广泛版本的内核及Ubuntu、Debian系统。利用需具备本地执行权限且内核开启CONFIG\\_FUTEX\\_PI。建议受影响用户尽快通过官方补丁链接升级内核以修复漏洞。

文档详细介绍了EVE-NG网络模拟器从6.x升级到7.0.1版本的全过程，重点包括底层系统升级至Ubuntu24.04LTS、新增7节点免费授权模式、界面优化等核心特性。文章提供了完整的升级操作指南，涵盖环境检查、备份建议、升级包下载授权、交互式安装步骤及升级后验证方法，并附带了资源获取渠道。

弥天安全实验室成功复现Linux内核BadEpoll本地提权漏洞CVE-2026-46242。该漏洞源于eventpoll中ep\\_remove函数存在释放后重用，影响Linux内核6.4及以上版本，包括RedHat、Ubuntu、Debian等发行版及部分Android设备。文章提供了漏洞复现步骤、利用代码及修复建议，建议用户尽快升级内核补丁。

本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\

本文分析了LinuxKernelrtmutex本地提权漏洞CVE-2026-43499。漏洞源于remove\\_waiter函数误用current导致红黑树出队异常与优先级错误，影响广泛版本的内核及Ubuntu、Debian系统。利用需具备本地执行权限且内核开启CONFIG\\_FUTEX\\_PI。建议受影响用户尽快通过官方补丁链接升级内核以修复漏洞。

弥天安全实验室成功复现Linux内核BadEpoll本地提权漏洞CVE-2026-46242。该漏洞源于eventpoll中ep\\_remove函数存在释放后重用，影响Linux内核6.4及以上版本，包括RedHat、Ubuntu、Debian等发行版及部分Android设备。文章提供了漏洞复现步骤、利用代码及修复建议，建议用户尽快升级内核补丁。

本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\

本文分析了LinuxKernelrtmutex本地提权漏洞CVE-2026-43499。漏洞源于remove\\_waiter函数误用current导致红黑树出队异常与优先级错误，影响广泛版本的内核及Ubuntu、Debian系统。利用需具备本地执行权限且内核开启CONFIG\\_FUTEX\\_PI。建议受影响用户尽快通过官方补丁链接升级内核以修复漏洞。

本文分析了LinuxKernelrtmutex本地提权漏洞CVE-2026-43499。漏洞源于remove\\_waiter函数误用current导致红黑树出队异常与优先级错误，影响广泛版本的内核及Ubuntu、Debian系统。利用需具备本地执行权限且内核开启CONFIG\\_FUTEX\\_PI。建议受影响用户尽快通过官方补丁链接升级内核以修复漏洞。

文章总结： Atlassian官方披露并修复CVE-2026-21589严重路径遍历漏洞，CVSS评分9.3，影响Confluence、Jira等8款私有化部署

文章总结： Atlassian官方披露并修复CVE-2026-21589严重路径遍历漏洞，CVSS评分9.3，影响Confluence、Jira等8款私有化部署