资讯

共 135 条更新于 2026-11-10 07:45RSS

安全漏洞

10 月 29 日周四

安全The Hacker News

Linux 内核 TCP 漏洞评分 9.8：Ubuntu 与 RHEL 尚未发布修复

IPv4 TCP 建连代码里的竞态条件漏洞 CVE-2026-98432 可导致 use-after-free，内核 CVE 团队给出 9.8 分（满分 10）。

10 月 23 日周五

安全The Hacker News

Node.js 的 Brotli 解码器可被恶意数据触发远程代码执行，24.22.1 已修复

漏洞编号 CVE-2026-111497，Node.js 在 10 月 21 日披露并发布修复。研究人员在官方 24.22.0 的 Linux arm64 镜像上演示了执行攻击者提供的代码。