文档为Khan安全团队于2026年10月22日发布的一篇安全圈相关文章，标题为原来你也是安全圈，内容涉及安全圈话题，但具体技术细节未提供，无法提取核心要点或操作建议。

本期安全风险汇总涵盖六个漏洞与事件，其中SiteGuard命令注入漏洞已遭利用且被CISA列入目录，处置期限紧迫；Strimzi控制台运算符越权漏洞评分达9.9；LMCache与NetXDuo分别暴露大模型与嵌入式组件风险；Loxone事件凸显本地化架构价值；BetterAuth暴露单点登录归属校验缺陷。建议优先处置已利用漏洞，梳理多租户权限并加强组件认证与访问控制。

本文详细复现了Linux内核SELinux策略绕过漏洞CVE-2026-98214，该漏洞源于嵌套overlayfs场景下mprotect路径缺失中间层挂载者检查，导致低权限进程可绕过SELinux禁止执行策略。影响Linux7.2版本，建议升级至包含修复提交78fc54b934bf的内核。文章提供了完整复现过程、原理分析及车联网场景相关性评估，具备较高技术参考价值。

本文分析Cellebrite声称的AU技术，推测其利用蓝牙L2CAP层UAF漏洞实现8米内远程数据提取，iPhone17因MIE硬件防御不支持该技术，iOS26.5已悄悄修复漏洞但Apple未公开披露。建议关注蓝牙协议栈安全加固与漏洞披露透明度。