层叠 - The Cascading
🔴 Kernel 漏洞可导致本地提权;请尽快修复或 mitigate。 - 漏洞与 kernel crypto API 相关。影响 4.14 起的各个版本,也就是目前市面上绝大多数正在运行 Linux 的系统。 - Ubuntu 26.04 (resolute)、Debian 14 (forky) 及 Debian Sid 的最新版本内核已修复此问题。然而,绝大多数发行版/版本尚未有修复。 [2] - Mitigation 方式是禁用 algif_aead 模块;预计绝大部分软件不会因此受到干扰。 [1]…
Debian 更新
trixie(Debian 13) security 已更新内核到版本 6.12.85-1,修复提权漏洞,建议及时更新。
bullseye(Debian 11) 和 bookworm(Debian 12) 的安全频道已分别更新内核版本到5.10.251-3 和6.1.170-1,修复提权漏洞,建议及时更新。