ZONE.CI 全球网

Linux内核曝出四个提权漏洞，分别命名为dirtyah6、tunderflow、pppoeject和diagspill，对应CVE-2026-80844、CVE-2026-81000、CVE-2026-68121和CVE-2026-74469，影响IPSec、tun/tap、PPPoE和SCTP诊断代码，可致本地提权至root，部分存在远程风险。上游已发布修复版本，建议升级至5.10.270等稳定版，并限制非特权用户命名空间及禁用相关功能。

360漏洞研究院披露四个Linux内核本地提权漏洞DirtyAH6、TUNderflow、PPPoEject和DiagSpill，影响多个发行版，其中两个可远程触发致内核崩溃或拒绝服务，修复已进入上游稳定版本。建议优先核查并安装包含修复的内核版本，暂时无法更新的系统可收紧非特权用户命名空间并禁用相关内核模块，容器环境需核查capability权限。

该文档分析CVE-2026-81000漏洞，源于net/tun.c中tun_get_user()的整数下溢导致skb越界写，可致内核崩溃或提权。利用需本地权限及tun/tap或OVS环境，影响多个内核版本及发行版。建议及时更新内核并限制OVS配置以降低风险。

文章总结： 该文档分析CVE-2026-81000漏洞，源于net/tun.c的tungetuser()中tun->align同时用于头空间和线性计算，导致整数

文章总结： Linux内核曝出四个提权漏洞，可致本地攻击者获取root权限，分别命名为dirtyah6、tunderflow、pppoeject和diagspi

文章总结： 360漏洞研究院披露四个Linux内核本地提权漏洞（DirtyAH6、TUNderflow、PPPoEject、DiagSpill），影响多个发行版

文章总结： Linux内核曝出四个提权漏洞，分别命名为dirtyah6、tunderflow、pppoeject和diagspill，对应CVE-2026-80

文章总结： 360漏洞研究院披露四个Linux内核本地提权漏洞DirtyAH6、TUNderflow、PPPoEject和DiagSpill，影响多个发行版，其

文章总结： 360漏洞研究院披露四个Linux内核本地提权漏洞DirtyAH6、TUNderflow、PPPoEject和DiagSpill，影响多个发行版，其

文章总结： 本文详细解析LVS负载均衡四种工作模式（NAT、DR、TUN、FULLNAT）的核心原理与生产环境部署实践。重点对比各模式的数据包改写机制、回包路径

文章总结： 本文详细解析LVS负载均衡四种工作模式（NAT、DR、TUN、FULLNAT）的核心原理与生产环境部署实践。重点对比各模式的数据包改写机制、回包路径

作为一名专业的Golang开发者，我们经常需要处理网络编程和系统级编程的任务。在这些任务中，经常会涉及到虚拟网络接口的操作。TUN/TAP设备是一种虚拟网络设备

文章总结： 文档介绍TUN劫持工具的进程监控与持续劫持功能。通过Glob模式自动关联网络连接与进程PID，该工具解决了多进程应用中连接瞬时性及PID漂移的追踪难

文章总结： 本文分析国际服游戏网络痛点，指出WireGuard在国内复杂网络下易受QoS及MTU限制，推荐使用Hysteria2协议以提升稳定性。文章详细提供了

文章总结： 作者在无公网IP场景下用节点小宝4.0替代FRP，实现二手服务器、NAS、OpenWrt、Windows等多设备异地组网与内网穿透；Docker一行

文章总结： 本文介绍了安全工具Yakit的两项重大更新：一是Tun模式，通过虚拟网卡接管整机流量，解决了非标准代理应用的抓包难题；二是代理规则配置，支持指定域名

ZONE.CI 全球网:作者：0x7F@知道创宇404实验室
0x00 前言
最近在工作中遇到 VPN 的相关问题，之前一直对 VPN 的原理存在一些疑惑，借此机会学习一下 VPN 的原理以及进行实现