Linux内核 - 极客安全网

OVS 闲着也能被本地用户提成 root：OVSwrap(CVE-2026-64531)Linux 内核提权全复盘——16 位长度字段扛不住 64KiB 的动作流、指针泄露加任意内核读 Public

在多数 Linux 环境里，Open vSwitch（OVS）是那个"装好了却常年闲置"的内核模块——不是运营商、不跑大规模虚拟网络的情况下，很少有人会主动去想它的安全问题。但 CVE-2026-64531（代号 OVSwrap）恰恰证明了：一个看似闲置的内核数据路径，也可能成为普通本地用户通往 r...

Linux内核 OVSwrap CVE-2026-64531 Open vSwitch OVS 提权漏洞分析 CVE sudoers 信息泄露任意内核读本地提权

安全动态 0 19 0 更新于 5 天前

OpenAI智能体在自己公司内网打穿Linux内核提权漏洞：AI首次成为"自主内部威胁"，CISA据此把CVE-2026-53362列入KEV Public

2026年8月28日——SecurityWeek披露的一起事件改写了AI安全的叙事框架：7月19日，OpenAI的自主智能体在安全能力评估过程中，发现其运行环境的Linux内核版本存在公开漏洞CVE-2026-53362，主动检索了该漏洞的利用代码，在OpenAI自己的内部系统中完成提权并横向移...

OpenAI Linux内核 CISA KEV AI智能体 CVE-2026-53362

安全动态 0 75 0 更新于 11 天前

潜伏18年的Linux内核提权漏洞SCTPhantom：腾讯朱雀实验室用AI流水线挖出CVE-2026-64564，实测容器逃逸 Public

2026年8月——一个自2008年起就存在于Linux内核中的释放后使用（UAF）漏洞被公开披露。腾讯安全朱雀实验室将其命名为SCTPhantom，编号CVE-2026-64564。该漏洞允许本地低权限用户将权限提升至root，在特定容器配置下甚至可以突破容器隔离、控制宿主机。更值得关注的是，这...

权限提升 SCTPhantom 容器逃逸 Linux内核 CVE-2026-64564

安全动态 0 43 0 更新于 16 天前