藏在 Linux futex 15 年的 PI 洞：CVE-2026-43499 GhostLock 讓本地帳號 5 秒拿到 root
GhostLock（CVE-2026-43499）是 rt_mutex 的 use-after-free，2011 年寫進 2.6.39、直到 Linux 7....
# 容器安全
3 篇文章
一段 2017 年寫下的 crypto 優化程式碼，讓 4 個位元組就從容器逃到宿主：CVE-2026-31431 Copy Fail 該怎麼修
Linux kernel 的 algif_aead 有一條九年前寫下的 splice 優化路徑，讓非特權使用者能對 page cache 做出可控寫入。CVE-...
auditd 太吵、Falco 太重：Tetragon 用 eBPF 把容器執行期安全的攔截點搬進核心
容器跑起來之後內部發生什麼事，傳統工具看不到，看到也來不及。Tetragon 用 eBPF 把可疑系統呼叫的偵測與阻擋都搬進 Linux 核心，1.7 版在 4...