本文通报了LinuxKernelGhostLock权限提升漏洞（CVE-2026-43499）。该漏洞源于FutexPI代理锁回滚场景下remove\\_waiter函数错误清理等待状态，导致栈上释放后使用（stack-UAF）。本地低权限攻击者可利用此缺陷伪造rtmutexwaiter结构，获取受限的内核写能力，最终实现本地root权限提升。漏洞影响广泛，涵盖2.6.39至7.0.4之间的多个Linux内核版本及主流Ubuntu和Debian系统，前提是目标需启用CONFIG\\_FUTEX\

本周网络安全态势整体评价为良，我国互联网基础设施运行平稳，未发生重大安全事件。主要安全威胁来自软件高危漏洞、恶意代码传播及网站攻击，需持续关注并加强防护。

天翼安全深度参与编制的两项网络安全国家标准正式发布，包括威胁信息格式和电子邮件系统安全技术规范。这些标准为网络安全产品互联互通和电子邮件系统安全提供了技术指导，天翼安全基于自身产品参与试点验证，并成为首批应用推广单位。公司已累计参编超50项标准，未来将持续推动标准化工作。

四川大学课程组发起大模型驱动的网络攻防课程改革开源项目，旨在利用大模型技术重构可复现、可评测、可拓展的智能化攻防实验体系，并联合编写配套教材。项目面向高校教师招募参编人员，报名截止2026年7月15日。