2026年6月9日,Ars Technica报道称Linux内核曝出高危提权漏洞CVE-2026-53111。该漏洞位于nf_tables子系统,起因是代码中一处误用的感叹号,导致资源回收逻辑异常,引发use-after-free。攻击者可借此泄露内核地址并劫持控制流,实现普通用户到root权限的越权提升。漏洞影响未修复的Debian、Ubuntu等主流发行版。修复补丁已于2026年2月合入主线内核,多家厂商已发布更新。Exodus Intelligence本月公开PoC验证其可利用性。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。



