Zombie COTables：利用 VirtualBox SVGA 释放后重用实现虚拟机逃逸
Exodus Intelligence 披露其在 2025 年发现的 Oracle VirtualBox SVGA 子系统释放后重用漏洞，该漏洞已在 Oracle Critical Patch Update – January 2026 中修复。
#内存破坏
Exodus IntelligenceAI 评分5858
Exodus Intelligence精选AI 评分7878 Exodus Intelligence 分析 Linux 内核 nftables UAF 漏洞 CVE-2026-23111 的本地提权利用
Exodus Intelligence 披露其在 2025 年初于 Linux 内核 nftables 子系统发现的 use-after-free 漏洞 CVE-2026-23111，该漏洞已于 2026 年 2 月 5 日在上游修复。
为什么值得看：文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF，并给出从信息泄露到 ROP 提权的完整利用链。
Exodus Intelligence精选AI 评分7878 Adobe Acrobat Reader Escript.api 释放后重用漏洞的 RCE 利用分析
Exodus Intelligence 分析了 Adobe Acrobat Reader 的 Escript.api 模块中一个 2025 年 2 月发现、2026 年 4 月修复的释放后重用漏洞，该漏洞可能对应 CVE-2026-34621、CVE-2026-34626 或 CVE-2026-34622。
为什么值得看：文章完整拆解了 Escript.api 中引用计数与事件作用域栈失同步导致的 UAF，并给出 32 位下绕过 DEP、ASLR、CFG 的利用链。
Google Online Security BlogAI 评分1818 Google 将 Rust DNS 解析器引入 Pixel 10 基带固件
Google 为 Pixel 10 基带固件集成基于 Rust 的 DNS 解析器，选用开源库 hickory-proto 并为其补充 no_std 支持，以缓解内存安全类漏洞。该解析器代码约 350KB，加上 shim 与 core 等共约 371KB；因 Pixel 基带内存限制不紧，团队优先考虑社区支持与代码质量，暂未做体积优化。