待验证50% 置信事实精确时间

stack-UAF 类 Linux 漏洞通常可导致权限提升、任意代码执行和拒绝服务

1

来源数

50%

置信度

长期有效

时效性

2026/7/12

首次发现

来源

GhostLock：潜伏15年的Linux栈UAF漏洞深度解析

hackernewshackernews2026/7/10

相关事实

待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189766% 相似待验证OWASP将注入攻击、加密失败、安全配置错误列为Web应用三大高危类别63% 相似待验证VM逃逸漏洞的典型技术攻击向量包括内存越界访问、MMIO/PIO处理缺陷、竞态条件、类型混淆和释放后使用（UAF）62% 相似待验证TS-2026-009漏洞源于Tailscale SSH在处理命令行参数时的不安全逻辑（Insecure Argument Handling）62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/489568

API

curl https://kongchang.com/api/v1/knowledge/claims/489568

MCP

get_claim(id=489568)