文章列表

CVE-2026-43494 — "PinTheft" Linux 内核本地提权漏洞

分类：linux

Linux内核提权PinTheft

RDS 协议中的引用计数缺陷导致双重释放，进而实现页缓存越界写入获取 root 权限。漏洞概述项目内容漏洞名称 PinTheft CVE 编号 CVE-2026-43494 漏洞类型双重释放（Double-Free）→ 页缓存写入（Page-Cache Write） CVSS 7.8（High）发现者 Aa

阅读全文

CVE-2026-31635 — "DirtyDecrypt" Linux 内核本地提权漏洞

分类：linux

Linux内核提权DirtyDecrypt

RxRPC rxgk 子系统中缺失的写时复制检查，允许本地用户解密操作直接覆盖页缓存获取 root。漏洞概述项目内容漏洞名称 DirtyDecrypt（也称 DirtyCBC） CVE 编号 CVE-2026-31635 漏洞类型页缓存写入（Page-Cache Write）— 缺少 COW 守卫 CVSS

阅读全文