CVE-2026-23274

总结

在 Linux 内核中，已解决以下漏洞：netfilter: xt_IDLETIMER：拒绝 rev0 复用 ALARM 定时器标签 IDLETIMER 修订版 0 规则按标签复用现有定时器，并始终对 timer->timer 调用 mod_timer()。如果该标签首先由修订版 1 以 XT_IDLETIMER_ALARM 创建，则该对象使用闹钟定时器语义，且 timer->timer 从未被初始化。从修订版 0 复用该对象会导致对未初始化的 timer_list 调用 mod_timer()，从而触发 debugobjects 警告，并在 panic_on_warn=1 时可能导致内核崩溃。通过拒绝在存在相同标签的现有定时器为 ALARM 类型时插入修订版 0 规则来修复此问题。

• CyberMeowfiaPoC

  NebuSec 发现的 CVE 的概念验证（PoC）和漏洞利用

• CVE-2026-43499-pja110PoC

  针对在Linux内核和Chrome V8中发现的CVE的技术文章和概念验证利用，包括详细的漏洞分析和利用技术。