CVE-2026-99999 PwnEscape 检测脚本发布,覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh,用于检测 Linux 系统是否受 CVE-2026-99999(PwnEscape)影响。
为什么值得看:脚本按发行版给出修复版本对照与退出码,便于在虚拟化宿主机上批量排查该内核漏洞。
研究者发布 shell 脚本 scanner-cve-2026-99999.sh,用于检测 Linux 系统是否受 CVE-2026-99999(PwnEscape)影响。
为什么值得看:脚本按发行版给出修复版本对照与退出码,便于在虚拟化宿主机上批量排查该内核漏洞。
Exodus Intelligence 披露其在 2025 年初于 Linux 内核 nftables 子系统发现的 use-after-free 漏洞 CVE-2026-23111,该漏洞已于 2026 年 2 月 5 日在上游修复。
为什么值得看:文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF,并给出从信息泄露到 ROP 提权的完整利用链。