分类博客
Exim邮件服务器的开发者发布了Exim 4.99.3的补丁版本，修复了某些邮件代理配置中的一个漏洞。该漏洞的内部标识符为EXIM-Security-2026-05-01.1；在官方通知中，它也被列为CVE-TBD。该漏洞属于远程释放后使用（Remote Use-After-Free）漏洞，在使用基于GnuTLS的TLS协议解析BDAT消息体时会发生。BDAT用于CHUNKING SMTP扩展中，以传输消息体[…]
在核心 Linux 已发现一个类似于 Copy Fail、Dirty Frag 和 Fragnesia 的漏洞，该漏洞允许非特权用户通过覆盖页面缓存中的数据来获取 root 权限。该漏洞的代号为 DirtyDecrypt（也称为 DirtyCBC）。目前已有一个原型漏洞利用程序可用。漏洞利用说明中未提及 CVE 编号，仅指出研究人员于 5 月 9 日发现了该问题，[…]
开源数据监控和可视化平台 Grafana Labs 的开发商 Grafana Labs 披露，其 GitHub 环境的访问令牌落入攻击者手中。攻击者利用该令牌从私有代码库下载了该公司专有产品的代码，并试图通过威胁公开已获取的代码库来勒索钱财。Grafana Labs 的代表拒绝支付赎金。据该公司称，攻击者并未获得访问权限 […]
在核心 Linux 另一个名为 Fragnesia 的本地权限提升漏洞（编号 CVE-2026-46300）已被披露。该漏洞与近期讨论过的 Copy Fail 和 Dirty Frag 漏洞属于同一类页面缓存攻击，但并非旧漏洞的重新发布，而是 XFRM ESP-in-TCP 代码中的一个独立缺陷。该漏洞由研究员 William Bowling 发现 […]
在2026年5月6日至5月12日的六天时间里，官方 Linux热门 Wii U 模拟器 Cemu 的 2.6 版本遭到入侵。用户下载的并非全新安装，而是恶意软件，该软件窃取了密码、SSH 密钥、GitHub 令牌和云服务凭证。攻击者成功替换了项目官方 GitHub 代码库中的二进制文件。[…]
贾斯珀·努延斯，该组织的创始人 Linux 比利时开发了一个插件供使用 Linux 在特斯拉汽车信息系统中，提出了一种减少内核攻击面的简单方法。 Linux 为了降低人工智能驱动的漏洞检测激增导致安全漏洞被攻破的可能性，由于许多漏洞通常存在于可自动加载的特定内核模块中，[…]
内存测试程序 Memtest86+ 8.10 现已发布。该程序不依赖于任何操作系统，可以直接从 BIOS/UEFI 固件或引导加载程序运行，以执行完整的内存测试。如果检测到问题，Memtest86+ 生成的故障内存映射可用于内核。 Linux 使用 memmap 选项排除问题区域。[…]
该发行版的第五个修正更新已经发布。 Debian 版本 13 包含了累积的软件包更新和安装程序修复。该版本包含 144 个用于解决稳定性问题的更新和 103 个用于修复漏洞的更新。变更内容如下： Debian 13.5 版本更新了 apache2、openssl 和 systemd 软件包的最新稳定版本。dav4tbsync 软件包的功能 […]
Linus Torvalds 批准了一份内核文档，该文档概述了处理安全相关漏洞的流程，定义了威胁模型，明确了哪些内核漏洞被视为安全漏洞，并讨论了如何处理使用人工智能识别出的漏洞。该文档由 HAProxy 的作者、资深内核开发者 Willy Tarreau 编写。 Linux负责维护多个稳定的内核分支。在 […]
Erlang 29 函数式编程语言发布，旨在开发分布式、容错的应用程序，提供实时并行处理请求。该语言已广泛应用于电信、银行系统、电子商务、计算机电话和即时消息等领域。与此同时，OTP 29（开放电信平台）也发布了 - 一组配套的库和组件 [...]
OpenZFS 2.4.2 是开源 ZFS 文件系统的一个次要版本，现已发布。 Linux 以及 FreeBSD。新版本的主要变化是支持稳定分支。 Linux 7.0. 前一个版本的 OpenZFS 2.4 支持的内核 Linux 仅支持到 6.19 版本，而从以下版本开始则保持与旧内核的兼容性 Linux 4.18. 据称，它适用于 FreeBSD 13.3 及更高版本，[…]
IBM 工程师 Jan Polenski 提交了第一个补丁集供审核，该补丁集增加了为 s390 构建支持 Rust 的内核的功能。这使得 s390 成为第六个被考虑将 Rust 纳入主线内核的架构。 Linux这种支持已在 x86_64、ARM、LoongArch 和 RISC-V 架构中提供。S390 是一种大型机架构，其历史始于 1964 年 […]