inforcqb/CVE-2026-43499-pja110

GitHub: inforcqb/CVE-2026-43499-pja110

Nebula Security 团队的漏洞研究与分析仓库，记录 Linux 内核与 Chrome V8 等组件的漏洞挖掘和利用细节。

Stars: 1 | Forks: 0

Nebula Security

网站: nebusec.ai  ·  Twitter @nebusecurity  ·  Bug 列表 (885+)

## 最新研究 - **IonStack 第二部分**：GhostLock，一个在所有 Linux 发行版中存在了 15 年的 stack-UAF
[Linux Kernel] 📖 [分析文章](https://nebusec.ai/research/ionstack-part-2) · 🐦 [Twitter](https://x.com/nebusecurity/status/2074663573742338256) - **Longinus**：一个 Bug 中的两个边界，利用单一漏洞穿透 Chrome 的渲染器和 V8 沙箱，CVE-2026-6307
[Chrome V8] 📖 [分析文章](https://nebusec.ai/research/v8-cve-2026-6307-writeup) · 🐦 [Twitter](https://x.com/nebusecurity/status/2071587218205086149) - **V8 中被遗漏的 Write Barrier 如何变成 Chrome 中的 RCE**：CVE-2026-5865
[Chrome V8] 📖 [分析文章](https://nebusec.ai/research/v8-maglev-incorrect-phis-untagging) · 🐦 [Twitter](https://x.com/nebusecurity/status/2052842241828561208) - **从 Netfilter Bug 到 kernelCTF**：利用 Linux Kernel 中的 CVE-2026-23274 并赢得 10500 美元赏金
[Linux Kernel] 📖 [分析文章](https://nebusec.ai/research/cve-2026-23274-cos) · 🐦 [Twitter](https://x.com/nebusecurity/status/2044499901082702065)
标签：Go语言工具, Linux内核安全, Web报告查看器, 威胁模拟, 安全渗透, 客户端加密, 情报收集, 漏洞研究