漏洞分析 - 极客安全网

标签 “漏洞分析” 下的文章查看全部

2 条记录

拥有复制权限就能让数据库替你打开任意文件：PostgreSQL 逻辑解码 CVE-2026-6471 全复盘——缺一次授权检查、dlopen 一个插件、以数据库服务用户执行代码 Public

PostgreSQL 是运维团队最信任的关系型数据库之一，但它的权限模型里藏着一些"看起来够用、实则危险"的角落。2026 年 8 月 13 日随 18.6/17.11 等版本一起修复的 CVE-2026-6471，恰好踩在这类角落上：一个拥有 REPLICATION 复制权限、但并非超级用户的账号...

PostgreSQL 远程代码执行数据库安全漏洞分析 CVE-2026-6471 逻辑解码权限绕过 REPLICATION 输出插件 DBA

安全动态 0 19 0 更新于 4 天前

OVS 闲着也能被本地用户提成 root：OVSwrap(CVE-2026-64531)Linux 内核提权全复盘——16 位长度字段扛不住 64KiB 的动作流、指针泄露加任意内核读 Public

在多数 Linux 环境里，Open vSwitch（OVS）是那个"装好了却常年闲置"的内核模块——不是运营商、不跑大规模虚拟网络的情况下，很少有人会主动去想它的安全问题。但 CVE-2026-64531（代号 OVSwrap）恰恰证明了：一个看似闲置的内核数据路径，也可能成为普通本地用户通往 r...

Linux内核 OVSwrap CVE-2026-64531 Open vSwitch OVS 提权漏洞分析 CVE sudoers 信息泄露任意内核读本地提权

安全动态 0 19 0 更新于 5 天前