【漏洞预警】Fastjson 远程代码执行

Fastjson 1.2.83 及以下版本在特定类加载器环境下存在远程代码执行风险。影响 1.2.68 至 1.2.83，建议升级至 2.x 或开启 SafeMode，并限制服务出网。

2026/7/23·安全公告·49 次阅读

FastjsonJava

【漏洞预警】Linux 内核本地提权（CVE-2026-43499）

Linux kernel rtmutex/Futex PI Requeue-PI 路径栈上 Use-After-Free（GhostLock），普通本地用户可通过 futex 系统调用触发，造成本地提权与容器逃逸。影响 2.6.39 至 7.0 多个未修复分支，请升级至 6.1.175、6.6.140、6.12.86、6.18.27、7.0.4、7.1 或更高版本。

2026/7/11·安全公告·315 次阅读

LinuxKernel

【漏洞预警】Linux 内核本地提权（CVE-2026-46242）

Linux kernel fs/eventpoll.c 条件竞争导致 Use-After-Free（Bad Epoll），非特权本地进程可提权至 root 或实现容器逃逸，亦可从 Chrome renderer sandbox 触发。影响内核 6.4 至 7.0 未包含修复 commit 的版本。

2026/7/3·安全公告·58 次阅读

LinuxKernel

【漏洞预警】containerd 命令注入漏洞（CVE-2026-53488）

containerd 是云原生生态中广泛使用的行业标准容器运行时，常作为 Kubernetes 节点的 CRI（Container Runtime Interface）组件。经 containerd 官方确认，其 CRI 插件存在标签信任边界缺陷：CRI 会将镜像配置（Dockerfile LABEL 指令）中的标签直接传播为容器标签，且 未做有效校验。攻击者可通过构造恶意镜像，注入 containerd.io/ 或 io.cri-containerd 等保留命名空间标签。

2026/7/3·安全公告·43 次阅读

containerdKubernetes

共 52 篇文章