面向安全从业者的中英双语安全研究与漏洞情报精选。

#linux

#linux 主题的安全资讯。

1.

IonStack 第二部分：GhostLock——存在于所有 Linux 发行版中长达 15 年的栈上 UAF 漏洞

漏洞 | 高危 | 2026-07-07 00:00 | CVE-2026-43499 | nebusec.ai | 原文 ↗ | #featured | #vulnerability-research | #container-security

2.

我把 epoll UAF 交给了一个智能体

博客 | 2026-07-13 00:00 | CVE-2026-46242 | guysrd.github.io | 原文 ↗ | #ai-security | #kernel-security | #linux

3.

mquire：无需外部依赖的 Linux 内存取证工具

博客 | 2026-02-25 12:00 | blog.trailofbits.com | 原文 ↗ | #open-source | #incident-response | #linux

4.

Why I’m Finally Ditching YUM for DNF in 2026 (And You Should, Too)

博客 | 2026-02-19 19:15 | jfrog.com | 原文 ↗ | #linux | #jfrog | #package-management

5.

suForce：利用 su 命令进行 Linux 本地用户口令爆破的轻量工具

工具 | 2025-03-24 09:22 | github.com | 原文 ↗ | #linux | #red-team

6.

Caido与Parrot合作

博客 | 2025-01-17 00:00 | caido.io | 原文 ↗ | #pentesting | #linux | #caido

7.

剖析 Diicot：不断演变的 Linux 环境攻击活动

博客 | 2024-12-17 17:31 | wiz.io | 原文 ↗ | #cloud | #cloud-security | #malware

8.

OtterRoot：Netfilter 通用 root 1-day 漏洞

漏洞 | 2024-11-25 00:00 | CVE-2024-26809 | osec.io | 原文 ↗ | #linux | #privilege-escalation | #kernel

9.

CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177：你需要知道的一切

漏洞 | 2024-09-29 17:00 | wiz.io | 原文 ↗ | #cloud | #rce | #linux

10.

OpenSSH RCE 漏洞：你需要知道的一切

漏洞 | 2024-07-01 13:49 | CVE-2024-6387 | wiz.io | 原文 ↗ | #rce | #linux | #vulnerability

11.

Linux 运行时检测上线，扩展威胁覆盖范围

博客 | 2024-04-18 09:02 | wiz.io | 原文 ↗ | #cloud | #cloud-security | #kubernetes

12.

就在眼前：从开放目录中发现 SuperShell 与 Cobalt Strike

博客 | 2024-04-16 00:00 | hunt.io | 原文 ↗ | #linux | #c2 | #cobalt-strike

13.

XZ Utils CVE-2024-3094：信任破碎、诡异坚持与行动号召

漏洞 | 2024-04-01 16:00 | CVE-2024-3094 | hackerone.com | 原文 ↗ | #supply-chain | #open-source | #linux

14.

纵深防御：XZ Utils 篇

博客 | 2024-04-03 17:33 | wiz.io | 原文 ↗ | #supply-chain | #linux | #xz-utils

15.

走出内核，深入令牌

漏洞 | 2024-03-08 14:00 | blog.trailofbits.com | 原文 ↗ | #linux | #jwt | #vulnerability-disclosure

16.

为什么 Windows 无法解析 WSL 符号链接

博客 | 2024-02-12 14:30 | blog.trailofbits.com | 原文 ↗ | #linux | #windows | #reverse-engineering

17.

揭开 eBPF 面纱：用 eBPF 解决现实安全问题

博客 | 2023-11-19 22:06 | wiz.io | 原文 ↗ | #rce | #kubernetes | #threat-detection

18.

Linux Rootkit 解析（二）：可加载内核模块

博客 | 2023-10-24 17:52 | wiz.io | 原文 ↗ | #cloud-security | #malware | #linux

19.

揭开 eBPF 面纱：重塑安全与可观测性

博客 | 2023-09-27 17:00 | wiz.io | 原文 ↗ | #cloud | #cloud-security | #linux

20.

依赖 eBPF 进行安全监控的陷阱（及一些解决方案）

博客 | 2023-09-25 11:00 | blog.trailofbits.com | 原文 ↗ | #linux | #kernel | #ebpf

21.

使用我们的 eBPF 库套件

博客 | 2023-08-09 10:45 | blog.trailofbits.com | 原文 ↗ | #open-source | #linux | #kernel

22.

Readline 罪案：利用 SUID 逻辑漏洞

博客 | 2023-02-16 13:00 | blog.trailofbits.com | 原文 ↗ | #linux | #privilege-escalation | #exploit

23.

深入解析 OCI 镜像规范

研究 | 2022-11-23 23:00 | blog.quarkslab.com | 原文 ↗ | #linux | #containers | #oci

24.

绕过 eBPF Uprobe 监控

研究 | 2022-08-29 22:00 | blog.quarkslab.com | 原文 ↗ | #cloud | #linux | #exploitation

25.

深入剖析运行时：runc

研究 | 2022-05-09 22:00 | blog.quarkslab.com | 原文 ↗ | #linux | #containers | #oci

26.

Kali Unkaputtbar——不可破坏的 Kali

博客 | 2022-03-10 00:00 | kali.org | 原文 ↗ | #linux | #kali-linux | #btrfs

27.

Kubernetes 与 HostPath：爱恨交织的关系

研究 | 2022-03-02 23:00 | blog.quarkslab.com | 原文 ↗ | #kubernetes | #linux | #vulnerability

28.

为什么暴露 Docker Socket 是个非常糟糕的主意？

研究 | 2021-12-13 23:00 | blog.quarkslab.com | 原文 ↗ | #linux | #privilege-escalation | #containers

29.

深入剖析 Linux namespaces（第二部分）

研究 | 2021-11-17 23:00 | blog.quarkslab.com | 原文 ↗ | #linux | #containers | #kernel

30.

深入剖析 Linux namespaces（第一部分）

研究 | 2021-11-15 23:00 | blog.quarkslab.com | 原文 ↗ | #linux | #containers | #kernel