Frytea's Blog ·

Copy Fail：Linux 内核 2017 年至今的高危漏洞（附临时缓解方案） | CVE-2026-31431

💡 原文中文，约500字，阅读约需1分钟。

📝

内容提要

最近发现一个存在近10年的Linux内核漏洞，导致提权问题。临时解决方案是禁用AF_ALG，方法包括卸载algif_aead模块并修改配置文件。

🎯

关键要点

发现一个存在近10年的Linux内核漏洞，导致提权问题。
临时解决方案是禁用AF_ALG。
禁用AF_ALG的方法包括卸载algif_aead模块和修改配置文件。

🏷️

继续阅读

真是活久见！在短短24小时内Linux Kernel发布高达440个漏洞CVE公告
#安全资讯真是活久见！在短短 24 小时内 Linux Kernel 发布高达 440 个漏洞公告，涉及部分高危安全漏洞。其中在 7 月 19 日内核项...
7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路
7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里...
无需密码，一个请求就能拿下你的服务器，深度详解近几年 WordPress 最严重的漏洞「wp2shell」
昨天和大家说了「WordPress 发布紧急安全更新 7.0.2，高危漏洞“wp2shell”曝光，黑客无需密码即可控制网站」，可能大家还没有感觉到这个漏...
VideoProc 年中4折：N合一超强下载、图像增强、视频处理，工具箱全家桶一次带走
你的赛博头痛是哪一种？想保存 YouTube 视频或者 B 站教程，结果下载器跑到一半直接报错，或者干脆就动不了。在ins上扒了一张很满意的图，结果分辨...
OVH披露如何修复数万台宿主机KVM漏洞未提前通知客户直接中断服务升级
#云计算 OVH 发布报告披露如何修复数万台宿主机和数百万台虚拟机的 KVM 漏洞，漏洞危害太高以至于 OVH 决定不提前通知客户直接操作升级。毫无疑问这...
基于SGLang的大模型推理实践——从benchmark方法论到部署方案选型与调优
随着大语言模型（LLM）的快速发展，模型规模不断增大，对推理部署的要求也越来越高。在实际项目中，如何高效地在GPU集群上部署和优化大模型推理，已经成为AI...

内容提要

关键要点

标签

继续阅读