主 题:PwnEscape 逃逸漏洞有了官方内核补丁
发 布 者:Mumu0808
标签分类: 情报
时 间:2026-10-19 09:58:00
内容预览:PwnEscape 逃逸漏洞有了官方内核补丁上游补丁已在 10 月 14 日合入主线,5.10、5.15、6.1、6.6、6.12、6.18、7.2 七个稳定分支都拿到了修复版本(CSO Online)。漏洞出在延迟校验和写入上:客户机可控的校验和元数据让内核在已验证过的 IPv4 头上又写了一次,20 字节的头被当成 60 字节,32 字节宿主机内存随出站包泄了出去。
直达链接: https://www.nodeseek.com/post-992788-1
发 布 者:Mumu0808
标签分类: 情报
时 间:2026-10-19 09:58:00
内容预览:PwnEscape 逃逸漏洞有了官方内核补丁上游补丁已在 10 月 14 日合入主线,5.10、5.15、6.1、6.6、6.12、6.18、7.2 七个稳定分支都拿到了修复版本(CSO Online)。漏洞出在延迟校验和写入上:客户机可控的校验和元数据让内核在已验证过的 IPv4 头上又写了一次,20 字节的头被当成 60 字节,32 字节宿主机内存随出站包泄了出去。
直达链接: https://www.nodeseek.com/post-992788-1