随笔档案「2026年7月27日」：RefluXFS（CVE-2026-64600）九岁 XFS 写时... - 0xfisher

RefluXFS（CVE-2026-64600）九岁 XFS 写时复制竞态条件——默认 RHEL 安装一键 Root

摘要： 0. TL;DR 字段内容 CVE 编号 CVE-2026-64600 俗称 RefluXFS 漏洞类型 Race condition（竞态条件）受影响组件 Linux kernel XFS reflink direct-I/O copy-on-write path 引入版本 kernel v4 阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(84) 评论(0) 推荐(0)

Gitea同日5个Critical信任边界拆解——从一个Header到全域沦陷的DevOps安全审计

摘要： 0. 背景与写作视角 2026年某次例行安全发布中，Gitea在同一天集中披露了9个安全漏洞，其中5个为Critical/High级别，CVSS最高9.8。这并非一次"零散bug补丁"——把9个CVE放到同一张信任边界地图上，会发现它们落在5条不同的信任链上，而每一条链上都有一个"边界被静默绕过"的阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(21) 评论(0) 推荐(0)

Fastjson 1.2.83 Gadget-free RCE全链分析——从@type资源URL劫持到远程类加载执行

摘要：一、前言：Fastjson 安全演进与 1.2.83 的特殊地位 Fastjson 是阿里巴巴开源的高性能 JSON 序列化/反序列化库，凭借 ASM 字节码生成与 Eval 风格的 Parser，长期占据国内 Java 中间件序列化层的主导地位。但其设计上的 @type 自省机制（AutoType 阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(248) 评论(0) 推荐(0)

Claude Cowork "SharedRoot" 漏洞：AI Agent 逃逸 Linux 虚拟机、访问 Mac 文件系统全链路分析

摘要：目录 1. 背景：当 AI Agent 真正"动手"时，沙箱就是攻击面 2. Claude Cowork 的隔离架构 3. SharedRoot 漏洞概览 4. 攻击全链路拆解 4.1 Step 1：从一条聊天消息到 guest 内的 user namespace 4.2 Step 2：CAP_NE 阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(30) 评论(0) 推荐(0)

Certighost（CVE-2026-54121）ADCS证书服务chase回退缺陷——低权限用户冒充域控制器接管全域

摘要：目录 1. 漏洞概述 2. 背景知识：AD CS 与 enrollment chase 回退机制 3. 漏洞根因：未经验证的 chase 目标 4. 完整攻击链七阶段详解 5. ASCII 攻击时序图与架构图 6. 工具实操：Certipy 与 DCSync 7. 与传统 ADCS 攻击 ESC1- 阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(219) 评论(0) 推荐(0)

端侧AI实战：React组件工程化与WebGPU模型加载底座架构深度解析

摘要：引言随着大语言模型（LLM）的参数规模不断下探，以及 WebGPU 标准在主流浏览器中的全面落地，端侧 AI（On-Device AI）正从概念走向工程实践。传统 AI 推理依赖云端 API，存在数据上传延迟、隐私泄露风险和 API 调用成本三大痛点。WebGPU + transformers. 阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(11) 评论(0) 推荐(0)

SiYuan CVE-2026-66012 MCP接口缺失授权——从匿名访问到管理员接管与RCE

摘要：一、漏洞基础信息字段值 CVE 编号 CVE-2026-66012 CVSS 3.1 评分 10.0(Critical,满分) 漏洞类型 Missing Authorization / Privilege Escalation(CWE-862) 受影响组件 SiYuan Note 桌面端 < v 阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(25) 评论(0) 推荐(0)

Oracle EBS CVE-2025-61882 BI Publisher集成未授权RCE——雅诗兰黛数据泄露事件技术拆解

摘要： 0. TL;DR 维度信息 CVE ID CVE-2025-61882 CVSS 3.1 9.8 Critical (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 漏洞类型未授权访问 (Broken Access Control) + 远程代码执行 (RCE) 受影响阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(69) 评论(0) 推荐(0)

Bing图像处理管道CVE-2026-32194：SVG命令注入——ImageMagick delegate机制十年顽疾

摘要：摘要 2026 年 7 月 24 日，自主安全初创公司 XBOW 公开了其在当年 3 月发现并报告给微软的一组高危漏洞的技术细节。这组漏洞直击 Microsoft Bing Images 的图像处理管道，其中核心漏洞 CVE-2026-32194 及其姊妹漏洞 CVE-2026-32191 的 CV 阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(33) 评论(0) 推荐(0)

Android 17内存管理架构升级：MemoryLimiter与16KB页面大小的底层技术拆解

摘要：引言 Pixel 11 的涨价把 Android 系统的内存优化推到了聚光灯下。当旗舰机型的 RAM 配置从 12GB 攀升到 16GB、甚至 24GB，硬件成本的上升倒逼 Google 必须从系统软件层榨取内存效率。Android 17 正式推出了三大内存管理革新： MemoryLimiter：基阅读全文

posted @ 2026-07-27 19:21 0xfisher 阅读(87) 评论(0) 推荐(0)

导航

公告

2026年7月27日