ZONE.CI 全球网

IEEE产品数字护照工作组召开第三次会议，推进中国信通院牵头的IEEEP3828标准制定。草案D2版完善了数据质量六维要求，并新增生命周期责任框架以解决主体变化导致的数据中断问题。会议成立意见处理组以完善草案，呼吁全球参与标准研制，赋能贸易数字化与绿色化转型。

TencentOS安全团队利用科维斯AI在Linux内核中发现潜伏18年的SCTPhantom漏洞（CVE-2026-64564），该漏洞可导致本地提权及容器逃逸。AI通过多Agent协同完成漏洞发现、PoC构建及跨发行版验证，推动11天内修复并合入主线，标志着AI在0-day挖掘与响应中的突破，建议厂商关注AI安全工具应用。

IEEE产品数字护照工作组召开第三次会议，推进中国信通院牵头的IEEEP3828标准制定。草案D2版完善了数据质量六维要求，并新增生命周期责任框架以解决主体变化导致的数据中断问题。会议成立意见处理组以完善草案，呼吁全球参与标准研制，赋能贸易数字化与绿色化转型。

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

Linux内核SCTP协议存在本地权限提升漏洞CVE-2026-64564，代号SCTPhantom，风险高。攻击者可利用UAF实现提权或容器逃逸。影响2.6.25及以上版本。建议升级内核或禁用SCTP模块。

TencentOS安全团队利用科维斯AI在Linux内核中发现潜伏18年的SCTPhantom漏洞（CVE-2026-64564），该漏洞可导致本地提权及容器逃逸。AI通过多Agent协同完成漏洞发现、PoC构建及跨发行版验证，推动11天内修复并合入主线，标志着AI在0-day挖掘与响应中的突破，建议厂商关注AI安全工具应用。

IEEE产品数字护照工作组召开第三次会议，推进中国信通院牵头的IEEEP3828标准制定。草案D2版完善了数据质量六维要求，并新增生命周期责任框架以解决主体变化导致的数据中断问题。会议成立意见处理组以完善草案，呼吁全球参与标准研制，赋能贸易数字化与绿色化转型。

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

Linux内核SCTP协议存在本地权限提升漏洞CVE-2026-64564，代号SCTPhantom，风险高。攻击者可利用UAF实现提权或容器逃逸。影响2.6.25及以上版本。建议升级内核或禁用SCTP模块。

TencentOS安全团队利用科维斯AI在Linux内核中发现潜伏18年的SCTPhantom漏洞（CVE-2026-64564），该漏洞可导致本地提权及容器逃逸。AI通过多Agent协同完成漏洞发现、PoC构建及跨发行版验证，推动11天内修复并合入主线，标志着AI在0-day挖掘与响应中的突破，建议厂商关注AI安全工具应用。

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

Linux内核SCTP协议存在本地权限提升漏洞CVE-2026-64564，代号SCTPhantom，风险高。攻击者可利用UAF实现提权或容器逃逸。影响2.6.25及以上版本。建议升级内核或禁用SCTP模块。

TencentOS安全团队利用科维斯AI在Linux内核中发现潜伏18年的SCTPhantom漏洞（CVE-2026-64564），该漏洞可导致本地提权及容器逃逸。AI通过多Agent协同完成漏洞发现、PoC构建及跨发行版验证，推动11天内修复并合入主线，标志着AI在0-day挖掘与响应中的突破，建议厂商关注AI安全工具应用。

IEEE产品数字护照工作组召开第三次会议，推进中国信通院牵头的IEEEP3828标准制定。草案D2版完善了数据质量六维要求，并新增生命周期责任框架以解决主体变化导致的数据中断问题。会议成立意见处理组以完善草案，呼吁全球参与标准研制，赋能贸易数字化与绿色化转型。

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

Linux内核SCTP协议存在本地权限提升漏洞CVE-2026-64564，代号SCTPhantom，风险高。攻击者可利用UAF实现提权或容器逃逸。影响2.6.25及以上版本。建议升级内核或禁用SCTP模块。

TencentOS安全团队利用科维斯AI在Linux内核中发现潜伏18年的SCTPhantom漏洞（CVE-2026-64564），该漏洞可导致本地提权及容器逃逸。AI通过多Agent协同完成漏洞发现、PoC构建及跨发行版验证，推动11天内修复并合入主线，标志着AI在0-day挖掘与响应中的突破，建议厂商关注AI安全工具应用。

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

Linux内核SCTP协议存在本地权限提升漏洞CVE-2026-64564，代号SCTPhantom，风险高。攻击者可利用UAF实现提权或容器逃逸。影响2.6.25及以上版本。建议升级内核或禁用SCTP模块。

TencentOS安全团队利用科维斯AI在Linux内核中发现潜伏18年的SCTPhantom漏洞（CVE-2026-64564），该漏洞可导致本地提权及容器逃逸。AI通过多Agent协同完成漏洞发现、PoC构建及跨发行版验证，推动11天内修复并合入主线，标志着AI在0-day挖掘与响应中的突破，建议厂商关注AI安全工具应用。

Linux内核曝出四个提权漏洞，分别命名为dirtyah6、tunderflow、pppoeject和diagspill，对应CVE-2026-80844、CVE-2026-81000、CVE-2026-68121和CVE-2026-74469，影响IPSec、tun/tap、PPPoE和SCTP诊断代码，可致本地提权至root，部分存在远程风险。上游已发布修复版本，建议升级至5.10.270等稳定版，并限制非特权用户命名空间及禁用相关功能。

360漏洞研究院披露四个Linux内核本地提权漏洞DirtyAH6、TUNderflow、PPPoEject和DiagSpill，影响多个发行版，其中两个可远程触发致内核崩溃或拒绝服务，修复已进入上游稳定版本。建议优先核查并安装包含修复的内核版本，暂时无法更新的系统可收紧非特权用户命名空间并禁用相关内核模块，容器环境需核查capability权限。

本文详细分析了Allbridge跨链桥攻击事件，攻击者利用CCTP协议信任假设缺陷，通过伪造跨链消息绕过销毁铸造环节，等待24天后在真实入金后6秒发动攻击，结合闪电贷补足余额，最终获利约19万美元。根因是合约缺少对消息头sender和recipient字段校验，Router未核验真实余额。建议修复时守住三条边界：校验sender和recipient参数，确保Router余额真实增加。

本文档为Linux内核高危漏洞预警，编号CVE-2026-52924，属释放后使用漏洞，可致本地权限提升至root。影响LinuxKernel4.15版本，POC已公开，建议用户立即升级至官方安全版本以规避风险。

文章总结： 本文档为Linux内核高危漏洞预警，编号CVE-2026-52924，属释放后使用漏洞，可致本地权限提升至root。影响LinuxKernel4.1