沒設定 Open vSwitch 也擋不下：CVE-2026-64531 OVSwrap 用一個 16 位元 nla_len 回捲把 13 年前的邏輯洞燒回主線，一般帳號 unshare 一下就拿到 host root
2026 年 7 月 28 日公開的 CVE-2026-64531（OVSwrap）不需要 Open vSwitch 被使用、不需要 CAP_NET_ADMIN...
# Linux Kernel
4 篇文章
Hypervisor 每打一次 kernel CVE 就得把整批 VM 搬到別台：Linux 6.19 的 LUO 用 kexec handover 讓客體記憶體原地留下、熱重啟後接上
Linux 6.19 於 2026 年 2 月 8 日正式釋出，隨版本合併進主線的 Live Update Orchestrator（LUO）把 kexec 熱...
藏在 Linux futex 15 年的 PI 洞：CVE-2026-43499 GhostLock 讓本地帳號 5 秒拿到 root
GhostLock（CVE-2026-43499）是 rt_mutex 的 use-after-free，2011 年寫進 2.6.39、直到 Linux 7....
一段 2017 年寫下的 crypto 優化程式碼，讓 4 個位元組就從容器逃到宿主：CVE-2026-31431 Copy Fail 該怎麼修
Linux kernel 的 algif_aead 有一條九年前寫下的 splice 優化路徑，讓非特權使用者能對 page cache 做出可控寫入。CVE-...