CVE-2026-23111nf_tablesUAF容器逃逸"

admin 2026-10-22 13:53:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

CVE-2026-23111 nf\_tables UAF 容器逃逸

威胁情报Z分析

2026年10月19日 08:16
广东

去阅读

反转检查 → 中断时的捕获全部跳过

→ 每次中断 chain->use--

→ 达到 0 → 仍在使用时被释放

→ UAF → ROP → root

Debian、Ubuntu、RHEL、SUSE 受影响。

CVE-2026-23111nf_tablesUAF容器逃逸" 网络安全文章

CVE-2026-23111nf_tablesUAF容器逃逸"

该文档分析CVE-2026-23111漏洞,涉及Linux内核nf\\_tables组件的释放后使用(UAF)问题,可导致容器逃逸并获取root权限。Debian、Ubuntu、RHEL、SUSE等主流发行版受影响。建议相关用户及时关注官方安全公告,更新内核至修复版本,并加强容器运行时安全监控。
最新云资产管理工具|支持厂商:七牛云、腾讯云COS、青云QingStor、阿里云OSS、又拍云、AWSS3、京东云、金山云KS3、MinIO" 网络安全文章

最新云资产管理工具|支持厂商:七牛云、腾讯云COS、青云QingStor、阿里云OSS、又拍云、AWSS3、京东云、金山云KS3、MinIO"

本文介绍一款云资产管理桌面工具,支持阿里云、腾讯云、华为云、AWS等多家云厂商,提供云存储资产接入、文件管理、多云AK/SK管理、控制台接管、远程命令、子用户列表等能力,并集成钉钉/飞书OpenAPI操作。工具面向云安全与红队场景,末尾推广网络安全情报攻防站社区。
评论:0   参与:  0