Apache HTTP Server存在HTTP/2远程代码执行漏洞(CVE-2026-119618),CVSS评分9.8。影响2.4.55-2.4.70版本,未经认证的远程攻击者可利用共享资源并发访...
Apache曝重磅级RCE,不验证直接拿Shell?一文看懂如何抢修
Apache HTTP Server曝出严重RCE漏洞CVE-2026-119618,CVSS评分9.8。该漏洞影响mod_http2模块,攻击者无需身份验证即可远程执行任意代码。受影响版本为2.4....
Linux 爆出 CVSS 9.8 高危漏洞!CVE-2026-98432 可导致远程 Root 权限,赶紧检查你的服务器
Linux内核IPv4 TCP模块曝出CVE-2026-98432高危UAF漏洞,CVSS评分9.8,可远程无认证触发内存破坏,甚至实现Root权限提升,影响4.4起内核版本,运维人员需紧急排查MPT...
Linux 爆出 CVSS 9.8 高危漏洞!CVE-2026-98432 可导致远程 Root 权限,赶紧检查你的服务器
Linux内核曝出CVSS9.8高危漏洞CVE-2026-98432,位于IPv4 TCP网络处理模块,属Use-After-Free内存安全问题。攻击者可远程构造TCP请求触发竞争条件,导致内核内存...
Linux内核TCP漏洞,CVSS评分9.8,影响Ubuntu、Red Hat及其他发行版
Linux内核TCP代码中存在一个CVSS评分9.8的释放后使用漏洞CVE-2026-98432,影响Ubuntu、RHEL等发行版,远程未认证攻击者可在启用MPTCP监听器的服务器上以root权限执...
三种鲜为人知的持久化技术剖析
本文系统梳理了三种鲜为人知的持久化技术,包括ABRT事件劫持(CentOS/RHEL)、Apport Hook劫持(Ubuntu/Debian)和LCH回调劫持(Windows),详细剖析其技术原理、...
Linux 服务器安全加固技术(5)
本文介绍Linux服务器安全加固技术,重点讲解RHEL阵营的FirewallD与Ubuntu/Debian阵营的ufw两款高层防火墙管理工具的实战配置,并探讨内核层面的安全加固策略,帮助构建从应用层到...
Linux 服务器 CPU 飙到 100%,我是如何一步步定位的?
Linux 服务器 CPU 飙到 100%,我是如何一步步定位的?CPU 使用率突然达到 100% 时,最容易犯的错误是看到一个高 CPU 进程就立即重启。重启可能暂时恢复服务,但也会清掉...
新型Linux pedit COW漏洞:通过污染缓存二进制文件获取Root权限
新型Linux内核漏洞peditCOW(CVE-2026-46331)利用流量控制子系统act_pedit的越界写入,污染setuid二进制文件缓存,实现本地非特权用户提权至root。漏洞利用需act...
Linux内核曝高危提权漏洞
Linux内核流量控制子系统act_pedit模块存在高危提权漏洞CVE-2026-46331(PeditCOW),因写时复制机制执行顺序错误,非特权用户可通过用户命名空间获取root权限。影响v5....
Pedit COW:通过投毒缓存二进制,获得根权限
PeditCOW是Linux内核流量控制子系统中的漏洞CVE-2026-46331,允许本地非特权用户通过越界写入破坏页缓存,污染setuid二进制文件的内存镜像以获取root权限。该漏洞利用不需要修...
Linux 内核严重漏洞允许非特权用户获得完全 root 权限
Linux内核流量控制子系统存在写时复制漏洞CVE-2026-46331(PeditCOW),允许非特权本地用户获得完全root权限。漏洞影响v5.18至v7.1-rc7内核,利用程序已公开。建议立即...

