Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
安全 · 全部文章 · 第 2 页
浏览 安全 相关的 Linux 与开源技术文章。 · 第 2 页
19 篇结果
印度在 NEET 2026 前临时封禁 Telegram：原因解析
印度政府应国家考试局（NTA）要求，在 NEET 重考前临时限制 Telegram 访问并禁用消息编辑功能，以遏制考试欺诈。此举引发平台级封禁与针对性下架、数字自由与考试安全之间的讨论。
Linus Torvalds 修复了存在 6 年之久的 Linux 内核“文件描述符窃取”漏洞
ptrace_may_access 漏洞允许攻击者窃取 root 文件，如 SSH 密钥和 shadow 文件。了解您的 Linux 发行版是否已修补。
Linux 内核 7.0.8 发布，修复 ssh-keysign-pwn 本地提权漏洞
Linux 内核 7.0.8 发布，修复了 CVE-2026-46333（ssh-keysign-pwn）本地提权漏洞。该漏洞利用 ptrace_may_access 函数在程序退出时的竞态条件，通过 pidfd_getfd 窃取文件描述符。建议立即升级内核或临时设置 ptrace_scope=2 缓解风险。
Rocky Linux 推出可选安全仓库，紧急修复关键漏洞
Rocky Linux 团队引入了一个可选的、需主动启用的安全仓库，用于在关键内核漏洞被公开利用时提供紧急安全热修复。
Linux 内核开发者推动弃用 AF_ALG 以减少攻击面
Linux 内核开发者正在推动弃用 AF_ALG 加密接口，以缩小内核攻击面并提升系统安全性。该接口允许用户空间程序访问内核加密算法，但开发者认为其安全风险和维护成本已超过实际收益。弃用过程已开始，零拷贝支持和硬件加速卸载功能将被移除，预计在 Linux 内核 7.2 中生效。
Debian 14 Forky 强制要求可重现构建以防范供应链攻击
Debian 14 “Forky” 将强制要求软件包实现位级一致的可重现构建，将信任从构建服务器转移到可审计的源代码。目前 amd64 和 arm64 架构的可重现率已超过 97%。