ZONE.CI 全球网

本文分析Windows内核流服务驱动mskssrv.sys中的CVE-2026-83834漏洞，该漏洞为UAF加TOCTOU竞态，可致本地权限提升至SYSTEM，CVSS评分7.0。微软已于2026年10月补丁日推送修复补丁，建议用户及时更新，并可采取限制本地登录权限、启用WDAC等临时规避措施。

该文档分析CVE-2026-23111漏洞，涉及Linux内核nf\\_tables组件的释放后使用（UAF）问题，可导致容器逃逸并获取root权限。Debian、Ubuntu、RHEL、SUSE等主流发行版受影响。建议相关用户及时关注官方安全公告，更新内核至修复版本，并加强容器运行时安全监控。

研究人员在三星KNOX内核中发现存在8年的高危漏洞CVE-2026-20971，影响从GalaxyS9到S25等多代设备。该漏洞源于PROCA与FIVE子系统间的竞争条件，可导致内核内存损坏，可能被本地攻击者利用获取系统权限。三星已在2026年1月更新中修复，建议用户及时更新补丁。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

天融信阿尔法实验室发布关于LinuxKernel本地权限提升漏洞CVE-2026-46242(BadEpoll)的风险提示。该漏洞是eventpoll子系统的条件竞争导致释放后重用UAF，成功利用可获root权限，影响桌面版、服务器版及安卓设备。漏洞细节与Exp已公开，建议受影响用户立即升级LinuxKernel至包含补丁的安全版本。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

Linux内核epoll子系统发现释放后使用漏洞CVE-2026-46242，允许非特权本地用户提升至root权限，影响服务器和Android设备。攻击者利用竞争条件触发UAF，通过/proc/self/fdinfo获取内核内存读取并劫持控制流获得rootshell。管理员需应用上游补丁，无变通方案。

本文详细解析Linux内核提权漏洞BadEpoll。该漏洞源于epoll子系统两条清理路径的竞态条件导致的Use-After-Free问题，允许无特权本地用户获取root权限。因epoll为不可卸载的核心机制，此漏洞同时影响Linux服务器与Android手机。尽管触发窗口极窄，研究者仍通过跨cache攻击与ROP链实现了高成功率利用。目前POC已公开，建议受影响环境尽快安装官方补丁以规避风险。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

本文分析了CISCN2026初赛堆题robo，基于Glibc2.42版本。核心漏洞在于SafeHeapManager的free操作允许通过base偏移释放任意地址，结合未注册的base块实现UAF。关键发现是unregister\\_chunk检查不严，可绕过安全机制。建议深入理解SafeHeapManager的注册逻辑与base的利用方式。

Linux内核epoll子系统存在释放后使用漏洞CVE-2026-46242，允许非特权用户在Linux和Android设备上获取root权限。该漏洞源于2023年引入的竞争条件，利用技术成功率约99%，影响内核6.4及以上版本。官方补丁于2026年4月发布，无其他缓解措施。Android设备需关注厂商更新。

Linux内核CVE-2026-64560漏洞影响5.7至7.1.4版本，本地低权用户可通过exec()与定时器删除的竞态条件触发UAF，导致系统崩溃或提权。官方已在7.1.5及7.2-rc3中修复，建议立即升级内核；无法重启时可关闭非特权用户命名空间或使用seccomp拦截相关系统调用作为临时缓解。

该文档分析了CVE-2026-43499漏洞，这是一个存在于Linux内核rtmutex子系统的Use-After-Free漏洞，影响2.6.39至7.0.x版本。漏洞源于futex优先级继承路径的代理锁回滚逻辑缺陷，攻击者可通过构造特定场景实现本地提权。文档提供了针对Android设备的PoC实现步骤，包括生成target.h和编译preload.so。建议用户尽快更新内核补丁以修复此高危漏洞。

本文详析Linux内核CVE-2026-52912漏洞，因桥接改写skb->dev后NFQUEUE未增加引用计数引发Use-After-Free。结合公开Exploit演示了通过命名空间配置、堆喷绕过KASLR及构建ROP链实现本地提权的完整流程，并总结了漏洞成因与缓解措施，对内核防护具重要参考价值。

研究人员在三星KNOX内核中发现存在8年的高危漏洞CVE-2026-20971，影响从GalaxyS9到S25等多代设备。该漏洞源于PROCA与FIVE子系统间的竞争条件，可导致内核内存损坏，可能被本地攻击者利用获取系统权限。三星已在2026年1月更新中修复，建议用户及时更新补丁。

本文详细解析c-ares库TCPUse-After-Free漏洞，通过本地PoC演示从DNS响应序列到代码执行的全过程。漏洞存在于ares\\_getaddrinfo()的TCP处理路径，攻击者可通过控制DNS服务器发送特定响应序列触发UAF，利用heapshaping实现控制流劫持。文章提供完整的构建步骤和影响范围分析，建议用户升级c-ares版本或避免对不可信resolver使用DNSoverTCP。

天融信阿尔法实验室发布关于LinuxKernel本地权限提升漏洞CVE-2026-46242(BadEpoll)的风险提示。该漏洞是eventpoll子系统的条件竞争导致释放后重用UAF，成功利用可获root权限，影响桌面版、服务器版及安卓设备。漏洞细节与Exp已公开，建议受影响用户立即升级LinuxKernel至包含补丁的安全版本。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

Linux内核epoll子系统发现释放后使用漏洞CVE-2026-46242，允许非特权本地用户提升至root权限，影响服务器和Android设备。攻击者利用竞争条件触发UAF，通过/proc/self/fdinfo获取内核内存读取并劫持控制流获得rootshell。管理员需应用上游补丁，无变通方案。

本文详细解析Linux内核提权漏洞BadEpoll。该漏洞源于epoll子系统两条清理路径的竞态条件导致的Use-After-Free问题，允许无特权本地用户获取root权限。因epoll为不可卸载的核心机制，此漏洞同时影响Linux服务器与Android手机。尽管触发窗口极窄，研究者仍通过跨cache攻击与ROP链实现了高成功率利用。目前POC已公开，建议受影响环境尽快安装官方补丁以规避风险。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

本文分析了CISCN2026初赛堆题robo，基于Glibc2.42版本。核心漏洞在于SafeHeapManager的free操作允许通过base偏移释放任意地址，结合未注册的base块实现UAF。关键发现是unregister\\_chunk检查不严，可绕过安全机制。建议深入理解SafeHeapManager的注册逻辑与base的利用方式。

Linux内核epoll子系统存在释放后使用漏洞CVE-2026-46242，允许非特权用户在Linux和Android设备上获取root权限。该漏洞源于2023年引入的竞争条件，利用技术成功率约99%，影响内核6.4及以上版本。官方补丁于2026年4月发布，无其他缓解措施。Android设备需关注厂商更新。

Linux内核CVE-2026-64560漏洞影响5.7至7.1.4版本，本地低权用户可通过exec()与定时器删除的竞态条件触发UAF，导致系统崩溃或提权。官方已在7.1.5及7.2-rc3中修复，建议立即升级内核；无法重启时可关闭非特权用户命名空间或使用seccomp拦截相关系统调用作为临时缓解。

本文详析Linux内核CVE-2026-52912漏洞，因桥接改写skb->dev后NFQUEUE未增加引用计数引发Use-After-Free。结合公开Exploit演示了通过命名空间配置、堆喷绕过KASLR及构建ROP链实现本地提权的完整流程，并总结了漏洞成因与缓解措施，对内核防护具重要参考价值。