0xfisher - 博客园

RefluXFS（CVE-2026-64600）九岁 XFS 写时复制竞态条件——默认 RHEL 安装一键 Root

摘要： 0. TL;DR 字段内容 CVE 编号 CVE-2026-64600 俗称 RefluXFS 漏洞类型 Race condition（竞态条件）受影响组件 Linux kernel XFS reflink direct-I/O copy-on-write path 引入版本 kernel v4 阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(17) 评论(0) 推荐(0)

Oracle EBS CVE-2025-61882 BI Publisher集成未授权RCE——雅诗兰黛数据泄露事件技术拆解

摘要： 0. TL;DR 维度信息 CVE ID CVE-2025-61882 CVSS 3.1 9.8 Critical (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 漏洞类型未授权访问 (Broken Access Control) + 远程代码执行 (RCE) 受影响阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(16) 评论(0) 推荐(0)

Kimi K3架构深度拆解：线性注意力、Attention Residuals与自主漏洞挖掘

摘要：规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(19) 评论(0) 推荐(0)

Gitea同日5个Critical信任边界拆解——从一个Header到全域沦陷的DevOps安全审计

摘要： 0. 背景与写作视角 2026年某次例行安全发布中，Gitea在同一天集中披露了9个安全漏洞，其中5个为Critical/High级别，CVSS最高9.8。这并非一次"零散bug补丁"——把9个CVE放到同一张信任边界地图上，会发现它们落在5条不同的信任链上，而每一条链上都有一个"边界被静默绕过"的阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(16) 评论(0) 推荐(0)

Fastjson 1.2.83 Gadget-free RCE全链分析——从@type资源URL劫持到远程类加载执行

摘要：一、前言：Fastjson 安全演进与 1.2.83 的特殊地位 Fastjson 是阿里巴巴开源的高性能 JSON 序列化/反序列化库，凭借 ASM 字节码生成与 Eval 风格的 Parser，长期占据国内 Java 中间件序列化层的主导地位。但其设计上的 @type 自省机制（AutoType 阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(59) 评论(0) 推荐(0)

Claude Cowork "SharedRoot" 漏洞：AI Agent 逃逸 Linux 虚拟机、访问 Mac 文件系统全链路分析

摘要：目录 1. 背景：当 AI Agent 真正"动手"时，沙箱就是攻击面 2. Claude Cowork 的隔离架构 3. SharedRoot 漏洞概览 4. 攻击全链路拆解 4.1 Step 1：从一条聊天消息到 guest 内的 user namespace 4.2 Step 2：CAP_NE 阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(13) 评论(0) 推荐(0)

Certighost（CVE-2026-54121）ADCS证书服务chase回退缺陷——低权限用户冒充域控制器接管全域

摘要：目录 1. 漏洞概述 2. 背景知识：AD CS 与 enrollment chase 回退机制 3. 漏洞根因：未经验证的 chase 目标 4. 完整攻击链七阶段详解 5. ASCII 攻击时序图与架构图 6. 工具实操：Certipy 与 DCSync 7. 与传统 ADCS 攻击 ESC1- 阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(20) 评论(0) 推荐(0)

Bing图像处理管道CVE-2026-32194：SVG命令注入——ImageMagick delegate机制十年顽疾

摘要：摘要 2026 年 7 月 24 日，自主安全初创公司 XBOW 公开了其在当年 3 月发现并报告给微软的一组高危漏洞的技术细节。这组漏洞直击 Microsoft Bing Images 的图像处理管道，其中核心漏洞 CVE-2026-32194 及其姊妹漏洞 CVE-2026-32191 的 CV 阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(15) 评论(0) 推荐(0)

Android 17内存管理架构升级：MemoryLimiter与16KB页面大小的底层技术拆解

摘要：引言 Pixel 11 的涨价把 Android 系统的内存优化推到了聚光灯下。当旗舰机型的 RAM 配置从 12GB 攀升到 16GB、甚至 24GB，硬件成本的上升倒逼 Google 必须从系统软件层榨取内存效率。Android 17 正式推出了三大内存管理革新： MemoryLimiter：基阅读全文

posted @ 2026-10-03 08:11 0xfisher 阅读(16) 评论(0) 推荐(0)

在 8 美元的 ESP32-S3 上跑 28.9M 参数大模型：Per-Layer Embeddings 与三级存储账

摘要：一个 28.9M 参数的语言模型跑在 ESP32-S3 上，端到端 9.5 tokens/s，全程不联网，屏幕上滚动的文字是芯片自己生成的。作者 slvDev 把项目开源在 github.com/slvDev/esp32-ai，模型权重、训练代码和量化脚本都可复现。这个数字一边说明架构做对了什么，阅读全文

posted @ 2026-10-03 08:10 0xfisher 阅读(20) 评论(0) 推荐(0)

导航

公告

2026年10月3日