内存破坏 最新动态

为什么值得看：通告列出三个 NGINX 漏洞的受影响产品与缓解配置，运维可据此判断自身部署是否暴露。

为什么值得看：材料把两条 NetScaler 0day 的投放链拆到命令级，并给出可落地的日志狩猎查询，适合防守方复盘检测思路。

为什么值得看：文章从补丁对比一路走到 ROP 调用 mprotect 执行 shellcode，完整展示了这条 DTLS 溢出链的可行路径。

为什么值得看：汇总了三个已在野利用的 NetScaler 漏洞的编号、评分、修复版本与狩猎线索，便于运维一次性核对处置。

为什么值得看：文章从补丁对比还原出 Authorization 头缺少长度校验的堆溢出，并演示了绕过 SELinux 的利用路径。

为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。

为什么值得看：watchTowr 从 63.18 补丁的差异入手，完整还原了 SAML SignedInfo 堆溢出到 RIP 控制与绕过 pitboss 重启的利用链。

为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。

为什么值得看：研究公开了可运行的检测脚本，并说明该内存越界读取在 SAML IdP 配置下可稳定泄露少量内存字节。

为什么值得看：文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF，并给出从信息泄露到 ROP 提权的完整利用链。

为什么值得看：文章完整拆解了 Escript.api 中引用计数与事件作用域栈失同步导致的 UAF，并给出 32 位下绕过 DEP、ASLR、CFG 的利用链。