FreeBuf网络安全行业门户 ·

Linux内核TLS组件UAF漏洞：攻击者可利用异步解密实现本地远程代码执行（PoC已公开）

💡 原文中文，约600字，阅读约需2分钟。

📝

内容提要

Linux内核TLS实现中发现CVE-2024-26582漏洞，允许本地攻击者通过异步解密提升权限，最终实现远程代码执行。该漏洞涉及Cryptd组件，利用UAF和竞态条件可绕过TLS加密保护。

🏷️

多个 Linux 内核高危漏洞疑似被误公开：最高评分 9.0，部分尚未修复
趋势科技ZDI项目将多个未修复的Linux内核漏洞误发至公开邮件列表LKML，而非私密报告。漏洞涉及SMB Direct、KSMBD、VMware图形驱动...
PHP远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）通告
绿盟科技发布通告，PHP Core因longjmp()处理OOM错误存在内存管理缺陷，可导致释放后重用。未认证攻击者可构造特制multipart请求触发内...
PHP的安全危机只是预演：AI挖漏洞的速度远超维护者修复的速度
PHP语言曝出“PHP2Shell”高危漏洞，可导致未授权远程代码执行，迫使企业、医院、政府等关停网站。PHP已发布紧急修复，Cloudflare、Aut...
灾难性的PHP漏洞在补丁发布前数日即遭利用
PHP基金会披露两个严重漏洞（CVE-2026-109618、CVE-2026-109619），可导致远程代码执行，影响大量网站。亚马逊威胁情报发现，补丁...
PHP：三个小字母如何在网络世界掀起轩然大波
PHP语言曝出两个严重漏洞（CVSS 9.2），影响约20年来几乎所有版本，全球约70%网站受波及，维基百科、WordPress、4chan、互联网档案馆...
PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网
2026年10月，PHP被曝出两个CVSS 9.2分的远程代码执行漏洞（PHP2Shell），攻击者无需账号即可在应用代码运行前控制服务器。漏洞细节因提前...