消息详情

Linux 内核爆出 9.3 分超高危漏洞，可“越狱”虚拟机攻击宿主机 攻击者可利用 IPv4 校验和元数据校验缺陷，从虚拟机客户机突破隔离边界，影响宿主机。 该漏洞追踪编号为 CVE-2026-99999，问题源于 Linux 网络栈对延迟校验和处理不当：当带有异常 checksum_start 元数据的数据包进入 IPv4 处理流程后，skb_checksum_help () 可能在内核已经解析并信任 IPv4 头之后，改写其中的关键字段。 研究人员称，攻击者可借此使内核将原本 20 字节的 IPv4 头误判为 60 字节，进而读取逻辑数据包之外的宿主机内存，并在受控实验环境中实现进一步写入与宿主机代码执行。 修复方面，上游修复补丁为 6785011f8b16，标题为“ipv4: validate checksum_start before completing checksum”，已在 Linux 6.12.113、6.18.57、7.2.11 及 7.3-rc7 等版本中修复。 🗒 标签: #Linux

• 特斯拉宣布逐步停产电动皮卡Cybertruck，马斯克将资源转向机器人与AI赛道 马斯克周五在X平台发文称，特斯拉计划于2027年年中逐步停产Cybertr…
• 苹果 iOS 键盘被曝隐藏约 10 万个敏感词汇名单：避免 iPhone 输入法自动推荐补全，但用户仍可手动输入 据路透社当地时间 11 月 6 日报道，独…
• X网友分享如何测试你被路由到Claude Fable 5.5了 在Claude中关闭网络搜索和记忆，问Opus 5.5：“Where did Andrej …
• Thinking Machines发布新模型 OpenAI前CTO（首席技术官）Mira Murati创办的Thinking Machines发布新模型In…
• 阿里巴巴预告Qwen4即将发布 阿里巴巴的Qwen官方账号在X发布预告“北冥有鱼，其名为”，暗示Qwen4即将发布。 via 匿名
• 台积电考虑生产先进存储芯片 应英伟达要求，台积电正考虑生产3D DRAM。（The Information） 🗒 标签: #台积电 #存储 #芯片
• MiniMax创始人罕见公开访谈：将一直开源直到实现AGI，盈利靠压低推理成本不靠涨价 MiniMax创始人、董事长兼CEO闫俊杰（IO）在首次英文播客访谈…
• 特朗普誓言将“继续为全年实行夏令时而奋斗”，并将椭圆形办公室列为国家纪念地 周三，特朗普批评参议员没有批准他推动全年实行夏令时的计划，称他们本可以避免本周“…
• 报道称，美国民主党准备对苹果、META和马斯克的公司展开调查 据《路透社》、《福布斯》、《华盛顿邮报》等报媒体道，美国参议院调查小组的最高级别民主党议员理查…
• Telegram 移动端更新 • 把底部的「联系人按钮」移动到「设置」里了👍 • 想发图片，一打开相册就闪退👎