【漏洞通告】Linux Netfilter本地权限提升漏洞POC公开（CVE-2021-22555）
2021年7月16日，本站安全专题监测到国外安全研究员公开了CVE-2021-22555 Linux Netfilter提权漏洞分析及其相关POC。 漏洞描述 Li...
又说骚话，Linus 再次严辞拒绝 Intel CPU 漏洞补丁
文章转载开源中国 近日 Linus Torvalds 拒绝了 AWS 工程师提交的一个补丁，该补丁的目的是减轻 Intel CPU 遭遇一种新型窥探攻击而导致数...
Alpine Linux 3.12.0 发布，面向安全的轻量级 Linux 发行版
文章转载开源中国 Alpine Linux 3.12.0 现已发布，这是 v3.12 稳定系列的首个版本。 Alpine Linux 是一个面向安全的轻量级 Li...
世界上首个被数学证明安全的操作系统微内核 seL4 成立基金会
文章转载开源中国 Linux 基金会正在与澳大利亚国家科学机构 CSIRO 合作，打造 seL4 操作系统微内核生态。 近日 Linux 基金会宣布托...
17 年历史，这个 RCE 漏洞已影响数个 Linux 系统
文章转载开源中国 一个影响点对点协议守护程序（Point-to-Point Protocol daemon，pppd）软件，并具有 17 年历史的远程代码执行（remote...
Android 成去年漏洞最多 OS，20 年来 Debian Linux 漏洞总数最多
文章转载开源中国 TheBestVPN 根据“美国国家标准技术研究院的国家漏洞数据库"公布的数据整理出了一份报告表明，Android...
Apache Kylin 3.0.1 和 2.6.5 发布，修复严重漏洞
文章转载开源中国 Apache Kylin 3.0.1 和 2.6.5 发布了，这两个版本修复了严重的 SQL 注入漏洞，建议尽快升级。 3.0.1 版本更新内...
Sudo 出现可让非特权用户获得 root 权限的漏洞
文章转载开源中国 Sudo 维护团队指出，从 Sudo 1.7.1 到 1.8.25p1 都包含一项可让非特权用户获得 root 权限的漏洞（编号 CVE-2019-18634...
预警Linux 内核TCP SACK机制远程拒绝服务漏洞
2019年6月18日，本站安全专题监控到国外某安全研究组织披露Linux 内核TCP SACK机制存在缺陷，可导致远程拒绝服务。CVE编号为CVE-2019-11...