CVE-2024-1086 Linux 内核本地提权 PoC 公开，覆盖 v5.14 至 v6.6
研究者公开 CVE-2024-1086 的通用本地提权 PoC，可在 v5.14 至 v6.6 之间的多数 Linux 内核上运行，包括 Debian、Ubuntu 与 KernelCTF，在 KernelCTF 镜像中成功率 99.4%。
#Linux 内核
Sploitus 利用聚合AI 评分6767 Cisco Talos 情报博客同事件AI 评分7878 eMudhra 八个中间证书私钥强度不足被泄露，Go 以 CVE-2026-111943 修复
Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵，持有者可冒充任意网站或服务；Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书，Microsoft 封禁两个代码签名证书。
同一件事，精选收录的是《eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥》
Sploitus 利用聚合AI 评分3434 CVE-2023-0045：Linux 内核 Spectre-BTI 用户态缓解措施绕过分析
研究人员披露 CVE-2023-0045，Linux 内核在 prctl 或 seccomp 启用 Spectre-BTI 缓解后未立即发出 IBPB，仅在下次调度时才生效，使进程在系统调用后短暂暴露于已注入 BTB 的攻击。在 Linux 5.15.0-56-generic（Ubuntu 22.04.1 LTS）上测试，未缓解时误预测率达 99.18%。
Sploitus 利用聚合AI 评分3030 CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
Sploitus 利用聚合AI 评分4242 blueborne-CVE-2017-1000251 漏洞利用 PoC：Linux Kernel < 4.13.1 蓝牙缓冲区溢出
公开的 blueborne-CVE-2017-1000251 PoC 针对 Linux Kernel < 4.13.1 的蓝牙缓冲区溢出，仅能造成 DoS（崩溃），属未武器化的概念验证。该仓库是 @marcinguy 最初发布后撤下并设为私有的版本的副本。
Sploitus 利用聚合AI 评分4040 CVE-2026-23398：Linux Kernel icmp_tag_validation() 空指针解引用致远程 DoS 的 PoC
针对 CVE-2026-23398 的 PoC 已公开，该漏洞位于 Linux Kernel 的 net/ipv4/icmp.c 中，icmp_tag_validation() 未对 inet_protos[proto] 做 NULL 检查。
CSO Online精选AI 评分8282 Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看：文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分88 SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核 ovpn 竞争条件导致拒绝服务漏洞
Red Hat 内核 ovpn 组件存在竞争条件漏洞，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中明确，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分2222 Red Hat 披露 kernel mac80211 无效信道切换帧致 DoS 漏洞
Red Hat 披露 kernel 中 mac80211 存在拒绝服务漏洞，攻击者可通过无效的信道切换帧触发 DoS。该漏洞影响 mac80211 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核因 socket 内存预留处理不当存在拒绝服务漏洞
Red Hat 内核存在拒绝服务漏洞，成因是 socket 内存预留处理不当。目前该 CVE 通告未披露受影响版本区间、CVSS 分数及修复版本等细节。
Sploitus 利用聚合AI 评分2525 CVE-2026-53359 Linux 内核漏洞利用项目
一个公开仓库发布了针对 Linux 内核漏洞 CVE-2026-53359 的利用项目，附带虚拟环境搭建与运行步骤。仓库声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试等场景使用，并附有安全与法律免责声明。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 Linux 内核 virtio-net 校验和缺陷的模拟复现项目
GitHub 项目 CVE-2026-99999-analysis 公开了针对 Linux 内核 IPv4 csum_start 校验缺陷的本地模拟脚本，作者称其为教育分析用途，不联网、不需要 root，也不触发真实漏洞。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 的可用 PoC 公开，利用 virtio-net 校验和卸载泄露 Linux 内核堆内存
GitHub 上公开了 CVE-2026-99999 的可用 PoC，在 KVM/QEMU 的 vhost-user 环境中触发 Linux 内核堆内存泄露。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Debian 安全公告 (DSA)AI 评分3030 Debian 发布 DSA-6568-1 linux 安全更新
Debian 发布安全公告 DSA-6568-1，为 linux 软件包提供安全更新。公告未在提供内容中说明具体漏洞编号、受影响版本区间及修复版本。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8911-1：Linux kernel (OEM) 修复多个子系统漏洞
Ubuntu 发布 USN-8911-1，修复 Linux kernel (OEM) 中多个安全漏洞，涉及硬件加密设备驱动、NVIDIA Tegra 内存控制器驱动、网络驱动、USB 核心驱动、GFS2/OCFS2/SMB 文件系统、IPv4/IPv6 网络、Netfilter、Open vSwitch、SCTP、TIPC 等子系统。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu USN-8875-2：Linux kernel (NVIDIA) 修复多个漏洞（含 CVE-2022-3114）
Ubuntu 发布 USN-8875-2，更新 Linux kernel (NVIDIA) 修复多个安全漏洞，其中 CVE-2022-3114 为 i.MX 时钟驱动在内存分配失败时引发的空指针解引用，本地攻击者可借此造成系统崩溃（拒绝服务）。该更新还修正了 UAPI、ARM32/ARM64、x86、块层、蓝牙、GPU 驱动等多个子系统中的缺陷。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8903-2：Linux kernel 多子系统漏洞修复更新
Ubuntu 发布 USN-8903-2，修复 Linux kernel 在 ARM32、ARM64、x86 等多架构及 GPU、USB、网络、文件系统等大量子系统中的安全缺陷。攻击者可能利用这些漏洞入侵系统，更新已提供修正版本。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8905-2：Linux kernel (GCP) 多个子系统漏洞修复
Ubuntu 发布 USN-8905-2，修复 Linux kernel (GCP) 中发现的多个安全漏洞，攻击者可能借此入侵系统。更新涉及 ARM32/ARM64、x86、GPU、USB、网络、文件系统、蓝牙、IPv4/IPv6 等大量子系统。公告未披露具体 CVE 编号、CVSS 分数及利用状态。
微软安全博客AI 评分2222 微软 FORGE Lab 总结前沿 AI 漏洞研究的三点经验：140 个 Windows CVE 与 23 个开源项目
微软 FORGE Lab 披露 2026 年 5 月至 9 月期间协助发现 140 个 Windows CVE，其中 52 个在 9 月安全更新中修复，并向 23 个开源项目提交 155 份经内部验证的报告。其一份 Linux 报告成为 Akrites 首个促成补丁合入 Linux 内核的提交。FORGE 指出瓶颈已从发现漏洞转向验证与修复，需靠可复现证据和去重提升吞吐。
Qualys 威胁研究精选AI 评分8888 CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过
CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。
为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。
Exodus Intelligence精选AI 评分7878 Exodus Intelligence 分析 Linux 内核 nftables UAF 漏洞 CVE-2026-23111 的本地提权利用
Exodus Intelligence 披露其在 2025 年初于 Linux 内核 nftables 子系统发现的 use-after-free 漏洞 CVE-2026-23111，该漏洞已于 2026 年 2 月 5 日在上游修复。
为什么值得看：文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF，并给出从信息泄露到 ROP 提权的完整利用链。