ZONE.CI 全球网

日本计划与美国AI企业合作获取未公开软件漏洞信息，同时多起网络攻击事件和漏洞被发现，包括Google日历钓鱼攻击、数据泄露、云端AI账单欺诈、银行网络盗窃、Android高危漏洞和APT漏洞等。

AI攻防重塑安全格局，多起重大漏洞与数据泄露事件集中爆发，政策监管持续加码，基础组件漏洞集中披露，第三方供应链问题突出，AI攻击防御成为新趋势。

本周安全资讯包括LLMJacking攻击、俄罗斯统计局数据泄露、多个软件漏洞和金融事件，以及数据泄露事件，涉及多个知名机构和品牌。

本文详细介绍了在Vmware中安装DebianLinux操作系统的过程，包括准备工作、虚拟机创建、系统安装步骤和配置设置等。

本文汇总了多个Linux发行版及云厂商针对CVE-2026-98432漏洞的官方补丁发布情况，包括RedHat、Debian、Ubuntu、AmazonLinux、AlibabaCloudLinux和TencentOSServer等，并提供了服务器排查及修复建议。

本文详解如何将VyOS1.5封装为EVE-NG镜像。核心在于安装后配置网络与SSH，并删除配置中的MAC地址绑定及旧SSH密钥，防止EVE-NG启动时网卡丢失。随后执行写零与压缩转换。此封装流程具有通用性，适用于各类Linux网络设备。

文档分析了Linux内核流量控制子系统中的peditCOW漏洞（CVE-2026-46331），该越界写入漏洞可被非特权用户利用获取root权限。文章详细解释了漏洞机理、受影响系统（如RHEL、Debian）及缓解措施（更新内核或禁用相关模块/命名空间），并指出该漏洞已被武器化，需优先处理多租户环境。

DirtyClone（CVE-2026-43503）是Linux内核DirtyFrag家族中的权限提升漏洞，攻击者可通过克隆网络数据包破坏文件支持的内存获取root权限。该漏洞利用需要CAP_NET_ADMIN权限，影响多租户服务器、容器主机等系统。补丁已于5月21日合入主线，建议立即更新内核或通过限制非特权用户命名空间、禁用相关内核模块作为临时缓解措施。

JFrog安全团队公开了Linux内核权限提升漏洞CVE-2026-43503（DirtyClone），CVSS评分8.8，允许本地无权限用户通过篡改页缓存获取root权限。该漏洞源于DirtyFrag漏洞家族底层缺陷，利用IPSec隧道原地解密覆盖内存。Debian与Fedora等默认开启非特权用户命名空间的发行版受影响，Ubuntu24.04+通过AppArmor限制可阻断。建议立即升级内核至5月21日主线补丁版本，或临时设置kernel.unprivileged_userns_clone=0、拉黑e

文档披露Linux内核存在一个释放后重用漏洞（CVE-2026-23111），由单字符错误引发，允许本地低权限用户提权至root并突破容器隔离。该漏洞于2026年2月修复，但利用代码自4月起已公开。建议受影响系统立即更新内核并重启，同时限制非特权用户命名空间以降低风险。

JFrog安全团队披露Linux内核DirtyClone漏洞（CVE-2026-43503），该漏洞属于DirtyFrag家族，允许本地用户通过操纵页面缓存和IPsec隧道静默提权至root且不留痕迹。影响多数默认启用非特权用户命名空间的发行版，Ubuntu24.04因AppArmor限制部分免疫。修复补丁已于5月21日发布，临时缓解措施包括禁用非特权命名空间或相关内核模块。

该文档披露了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)的安全风险通告。漏洞源于内核在网络数据包分片克隆时未能正确传播SKBFL_SHARED_FRAG标志位，导致攻击者可通过构造特定网络数据包修改内存中的特权二进制文件，实现从普通用户到root用户的权限提升。影响Linux内核3.9至7.1-rc4版本，CVSS评分8.8高危。建议用户升级至修复版本或采取禁用非特权用户命名空间等缓解措施。

Linux内核流量控制子系统曝高危提权漏洞CVE-2026-46331（PeditCow），影响v5.18至v7.1-rc7内核。因tcf_pedit_act()函数写时复制机制存在执行顺序错误，非特权用户可通过用户命名空间利用该漏洞篡改页缓存获取root权限。PoC已公开，建议立即安装补丁或临时禁用act\\_pedit模块及非特权用户命名空间。

Anthropic正式发布ClaudeDesktopforLinuxBeta，支持Ubuntu22.04及以上和Debian12及以上系统。该客户端提供Chat、Cowork和Code三大工作区，其中Code模式集成ClaudeCode，支持多会话开发、项目管理、集成终端和MCP服务，可接入本地项目、Git仓库和开发工具链，为Linux开发者带来原生桌面体验，替代了此前依赖网页版或社区非官方客户端的方案。

本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\

OpenSSL错误处理缺陷导致Debian13系统上apt3.0在FIPS模式下无法进行HTTPS访问。问题根源在于apt的TLS读写路径未在调用SSL_get_error前清空OpenSSL的每线程错误队列，误将残留的旧错误当作当前操作结果。该编码捷径在生态系统中普遍存在，可能掩盖真实的安全检查失败。修复建议包括针对性清空错误队列或使用ERR_set_mark和ERR_pop_to\\_mark包裹代码块。

本文详细介绍了如何从零搭建一个具备渗透能力的AI助理Hermes，包括服务器选择、安装配置、模型API接入、Telegram集成、图像语音能力补充、逆向分析工作流配置及Agent钱包进阶玩法。最终实现一个云上7x24小时在线、可遥控的AI助理，用于安全检测和自动化任务。

本文分析了LinuxKernelrtmutex本地提权漏洞CVE-2026-43499。漏洞源于remove\\_waiter函数误用current导致红黑树出队异常与优先级错误，影响广泛版本的内核及Ubuntu、Debian系统。利用需具备本地执行权限且内核开启CONFIG\\_FUTEX\\_PI。建议受影响用户尽快通过官方补丁链接升级内核以修复漏洞。

该文档分析CVE-2026-23111漏洞，涉及Linux内核nf\\_tables组件的释放后使用（UAF）问题，可导致容器逃逸并获取root权限。Debian、Ubuntu、RHEL、SUSE等主流发行版受影响。建议相关用户及时关注官方安全公告，更新内核至修复版本，并加强容器运行时安全监控。

Debian发布DSA-6528-1安全公告，修复Linux内核中上百个漏洞，涉及权限提升、拒绝服务及信息泄露等风险。稳定版trixie已在6.12.111-1版本中修复。建议用户立即升级linux软件包，并关注官方安全跟踪页面获取详细状态。

本文详解如何将VyOS1.5封装为EVE-NG镜像。核心在于安装后配置网络与SSH，并删除配置中的MAC地址绑定及旧SSH密钥，防止EVE-NG启动时网卡丢失。随后执行写零与压缩转换。此封装流程具有通用性，适用于各类Linux网络设备。

文档分析了Linux内核流量控制子系统中的peditCOW漏洞（CVE-2026-46331），该越界写入漏洞可被非特权用户利用获取root权限。文章详细解释了漏洞机理、受影响系统（如RHEL、Debian）及缓解措施（更新内核或禁用相关模块/命名空间），并指出该漏洞已被武器化，需优先处理多租户环境。

DirtyClone（CVE-2026-43503）是Linux内核DirtyFrag家族中的权限提升漏洞，攻击者可通过克隆网络数据包破坏文件支持的内存获取root权限。该漏洞利用需要CAP_NET_ADMIN权限，影响多租户服务器、容器主机等系统。补丁已于5月21日合入主线，建议立即更新内核或通过限制非特权用户命名空间、禁用相关内核模块作为临时缓解措施。

JFrog安全团队公开了Linux内核权限提升漏洞CVE-2026-43503（DirtyClone），CVSS评分8.8，允许本地无权限用户通过篡改页缓存获取root权限。该漏洞源于DirtyFrag漏洞家族底层缺陷，利用IPSec隧道原地解密覆盖内存。Debian与Fedora等默认开启非特权用户命名空间的发行版受影响，Ubuntu24.04+通过AppArmor限制可阻断。建议立即升级内核至5月21日主线补丁版本，或临时设置kernel.unprivileged_userns_clone=0、拉黑e

文档披露Linux内核存在一个释放后重用漏洞（CVE-2026-23111），由单字符错误引发，允许本地低权限用户提权至root并突破容器隔离。该漏洞于2026年2月修复，但利用代码自4月起已公开。建议受影响系统立即更新内核并重启，同时限制非特权用户命名空间以降低风险。