面向安全从业者的中英双语安全研究与漏洞情报精选。

#use-after-free

#use-after-free 主题的安全资讯。

1.

CVE-2026-68398 PoC：Ubuntu PPPoL2TP 内核释放后使用本地权限提升

漏洞 | 高危 | 2026-08-12 15:04 | CVE-2026-68398 | github.com | 原文 ↗ | #public-poc | #kernel-security | #privilege-escalation

2.

CVE-2026-68138 PoC：Linux qdisc 速率表竞态本地权限提升

工具 | 2026-08-11 22:22 | CVE-2026-68138 | github.com | 原文 ↗ | #public-poc | #kernel-security | #privilege-escalation

3.

IonStack 第三部分：用 GhostLock 获取 Android 17 的 Root 权限

漏洞 | 高危 | 2026-07-15 00:00 | CVE-2026-43499 | nebusec.ai | 原文 ↗ | #public-poc | #featured | #vulnerability-research

4.

我把 epoll UAF 交给了一个智能体

博客 | 2026-07-13 00:00 | CVE-2026-46242 | guysrd.github.io | 原文 ↗ | #ai-security | #kernel-security | #linux

5.

futex: remove_waiter 栈释放后使用漏洞

博客 | 2026-06-13 00:00 | guysrd.github.io | 原文 ↗ | #vulnerability-research | #privilege-escalation | #use-after-free

6.

CVE-2026-3593 — ISC BIND 9 DNS-over-HTTPS HTTP/2 SETTINGS 释放后使用

研究 | 2026-06-05 00:00 | CVE-2026-3593 | aretiq.ai | 原文 ↗ | #vulnerability-research | #denial-of-service | #use-after-free

7.

Dead.Letter（CVE-2026-45185）：XBOW 如何在 Exim 中发现未认证 RCE

漏洞 | 严重 | 2026-05-12 14:00 | CVE-2026-45185 | xbow.com | 原文 ↗ | #rce | #vulnerability-research | #use-after-free

8.

CVE-2026-23412 — Linux 内核 Netfilter BPF 钩子释放后使用本地权限提升

研究 | 2026-05-18 00:00 | CVE-2026-23412 | aretiq.ai | 原文 ↗ | #vulnerability-research | #privilege-escalation | #use-after-free

9.

epoll 的 use-after-free 漏洞

博客 | 2026-05-10 00:00 | guysrd.github.io | 原文 ↗ | #vulnerability-research | #memory-safety | #use-after-free

10.

数小时内发现并修补CPython 0day漏洞：CVE-2026-6100

漏洞 | 严重 | 2026-04-13 20:44 | CVE-2026-6100 | theori.io | 原文 ↗ | #ai-security | #zero-day | #use-after-free

11.

PageJack 实战：CVE-2022-0995 漏洞利用

漏洞 | 高危 | 2026-03-10 23:00 | CVE-2022-0995 | blog.quarkslab.com | 原文 ↗ | #public-poc | #vulnerability-research | #privilege-escalation

12.

使用 GWP-ASan 检测生产环境中的漏洞利用

博客 | 2025-12-16 12:00 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #memory-safety | #developer-security

13.

哎呀，内核栈释放后使用：利用 NVIDIA GPU Linux 驱动

研究 | 2025-10-13 22:00 | blog.quarkslab.com | 原文 ↗ | #use-after-free | #exploitation | #linux-kernel

14.

内核黑客演练：利用 Linux 内核 CVE-2024-50264 的新方法

漏洞 | 高危 | 2025-09-02 14:43 | CVE-2024-50264 | swarm.ptsecurity.com | 原文 ↗ | #privilege-escalation | #use-after-free | #linux-kernel

15.

深入分析RCU竞争条件：TCP-AO释放后使用漏洞（CVE-2024-27394）

漏洞 | 2024-09-03 15:00 | CVE-2024-27394 | theori.io | 原文 ↗ | #use-after-free | #linux-kernel | #race-condition

16.

串联 N-day 漏洞攻陷一切：第二部分——Windows 内核 LPE（又名 Chrome 沙箱逃逸）

漏洞 | 2024-03-31 15:00 | CVE-2023-21674 | theori.io | 原文 ↗ | #use-after-free | #sandbox-escape | #windows-kernel

17.

Linux 内核漏洞利用（CVE-2022-32250）与 mqueue

漏洞 | 2022-08-23 15:00 | CVE-2022-32250 | theori.io | 原文 ↗ | #use-after-free | #linux-kernel | #exploit

18.

干净利落地逃逸 Chrome 沙箱

研究 | 2020-04-19 15:00 | theori.io | 原文 ↗ | #use-after-free | #sandbox-escape | #exploit

19.

利用 MS16-145：MS Edge TypedArray.sort 释放后使用（CVE-2016-7288）

漏洞 | 2017-05-01 22:00 | CVE-2016-7288 | blog.quarkslab.com | 原文 ↗ | #rce | #use-after-free | #windows

20.

动态程序分析的问题

博客 | 2016-03-09 18:53 | blog.trailofbits.com | 原文 ↗ | #memory-safety | #use-after-free | #tools

21.

使用 Elderwood 工具包编写利用（第 2 部分）

博客 | 2013-05-20 15:34 | CVE-2012-4792 | blog.trailofbits.com | 原文 ↗ | #malware | #use-after-free | #apt