diff --git a/data.json b/data.json index 24c7f88d..cb974e06 100644 --- a/data.json +++ b/data.json @@ -16032,5 +16032,8 @@ "https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507845&idx=1&sn=ba7dab99c2bbcdc4ee180575e33e2add": "漏洞通告 | 用友U9 Cloud 远程代码执行漏洞", "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531762&idx=2&sn=99867009f3948281421488758c28df39": "探索“search-ms” URI 协议漏洞：深入分析复杂网络攻击", "https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583802&idx=1&sn=c914497a8cef5d31d229e7ce9ad87e00": "蓝牙漏洞可能会让黑客通过麦克风窃取信息", - "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247490018&idx=1&sn=ec2976fde305b530d4b85fb570f334aa": "【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite" + "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247490018&idx=1&sn=ec2976fde305b530d4b85fb570f334aa": "【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite", + "https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650470013&idx=1&sn=bd91de134dcbad0a5c5482ada536bff4": "配置错误与大模型应用漏洞交织，云上数据安全防线持续承压｜全球云上数据泄露风险分析简报 （第六期）", + "https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488681&idx=1&sn=409ec540f7d8b3a760b67e55ed9993f1": "用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 附POC", + "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494273&idx=1&sn=cfef3d7b85d52177a5027daf3e4fabf8": "【已复现】Linux Kernel AF_UNIX UAF漏洞(CVE-2025-38236)" } \ No newline at end of file diff --git a/doc/2025-07/【已复现】Linux Kernel AF_UNIX UAF漏洞(CVE-2025-38236).md b/doc/2025-07/【已复现】Linux Kernel AF_UNIX UAF漏洞(CVE-2025-38236).md new file mode 100644 index 00000000..20d6c5d4 --- /dev/null +++ b/doc/2025-07/【已复现】Linux Kernel AF_UNIX UAF漏洞(CVE-2025-38236).md @@ -0,0 +1,196 @@ +# 【已复现】Linux Kernel AF_UNIX UAF漏洞(CVE-2025-38236) +原创 360漏洞研究院 360漏洞研究院 2025-07-15 10:51 + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8VdjNEa8tGFyzVgC6Q6dlYR7JSnqNf6hodTZqXAibl0ZqFHlNgZKH8hT2jQ/640?wx_fmt=gif&from=appmsg "") + + +

漏洞概述

漏洞名称

Linux Kernel AF_UNIX UAF漏洞

漏洞编号

CVE-2025-38236

公开时间

2025-07-08

POC状态

已公开

漏洞类型

UAF

EXP状态

未公开

利用可能性

高

技术细节状态

已公开

CVSS 3.1

7.3

在野利用状态

未发现

+ + +**01** + +影响组件 + + + +Linux是一种免费开源的类Unix操作系统，广泛应用于服务器、嵌入式设备及云计算领域，拥有庞大的用户基础和企业级应用。作为现代IT基础设施的核心组件，Linux系统的安全性直接影响着全球数百万服务器和设备的运行安全。 + + +AF_UNIX(也称为AF_LOCAL)是Linux内核中实现的一种套接字协议族，专门用于本地进程间通信(IPC, Inter-Process Communication)。该协议使用文件系统路径或匿名绑定作为通信端点，不涉及网络协议栈，在系统服务、数据库连接、进程协调等场景中发挥着重要作用，是Linux系统内部通信的重要机制。 + + +**02** + +**漏洞描述** + + + +近日，安全研究人员公开披露了 Linux 内核中存在的**USE-AFTER-FREE** +漏洞(**CVE-2025-38236** +)。该漏洞存在于AF_UNIX套接字处理**MSG_OOB** +(Out-Of-Band)数据时的逻辑缺陷中，当应用程序在特定顺序下读取OOB数据时，会导致内核出现use-after-free内存错误。 + + +UNIX在处理MSG_OOB时存在逻辑问题： + +1. 当应用使用MSG_OOB标志读取数据时，unix_stream_recv_urg()直接从oob_skb字段获取最新的skb。此时skb不会从receive队列中删除，所以OOB-X和OOB-Y仍然依次位于队列中； + +2. 发送OOB-Z，oob_skb字段指向OOB-Z，OOB-Z加入队尾； + +3. 当应用未使用MSG_OOB标志读取数据时，skb_peek()从队头找到OOB-X，manage_oob()返回OOB-Y； + +4. 由于OOB-Y已经被应用读取，它的len为0，SO_PEEK_OFF的逻辑没有处理len为0的情形，skip为0时表示无需跳过，但此时却跳过OOB-Y，读取了OOB-Z，使得oob_skb成为悬空指针； + +5. 再次使用MSG_OOB标志读取数据时，oob_skb指向已经释放的内存，导致UAF。 + + +成功利用此漏洞的攻击者可能实现**权限提升** +或**拒绝服务** +攻击，可获得了对系统内核内存的"非法操作权"，严重威胁**系统安全** +。 + + +**03** + +**漏洞复现****** + + + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFjg8qMb2BUlECEwwBJIpZCcx47l9grHpIBmMap2RqbLDLGLL1tNn0bFnZ7ApBM2OQyUJepw7Crktw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFjg8qMb2BUlECEwwBJIpZCcUV9VSehEr1jmwHZ8rqmvQ0cOEZrCsicWdfSmI1OMYsg69aiclYrI4apQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFjg8qMb2BUlECEwwBJIpZCcJ8u2FWYofC8icbc3ydnB957ZmNEJPCLMZHrNWhicPyhHB1ziaeO3I3uhQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFjg8qMb2BUlECEwwBJIpZCcKZicdNwPv3HNcCOqY8UQ5IPdbfJmjFQyEVeFr8ibELMI31P03niaEfWfQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFjg8qMb2BUlECEwwBJIpZCc82AEEvfdx5onnUQwibstMuRLwxPoPOdVneW38bbkJ6S0DiaZosKR4oOQ/640?wx_fmt=png&from=appmsg "") + +CVE-2025-38236 Linux Kernel AF_UNIX UAF漏洞 + + +**04** + +**漏洞影响范围****** + + + +CVE-2025-38236 影响以下版本的 Linux 产品： + +由 Linux Kernel 5.15 版本引入该问题 + +Linux Kernel 6.1.142 及更早版本 + +Linux Kernel 6.6.95 及更早版本   + +Linux Kernel 6.12.35 及更早版本 + +Linux Kernel 6.15.4 及更早版本 + + +**05** + +**修复建议****** + + + +**正式防护方案** + +针对 CVE-2025-38236 漏洞，受影响的内核版本请升级至以下已修复的内核版本。 + +Linux Kernel 6.1.143 + +Linux Kernel 6.6.96 + +Linux Kernel 6.12.36 + +Linux Kernel 6.15.5 + +Linux Kernel 6.16-rc4 + + +官方补丁的修复方案是避免receive队列中出现相邻的OOB，此时，PoC的执行流程发生以下变化： + +1. 读取OOB-Y时将OOB-X释放，此时队头是OOB-Y； + +2. 保持不变； + +3. skb_peek()从队头找到OOB-Y，manage_oob()返回OOB-Z，此时已将oob_skb清空； + +4. OOB-Z未被读取，len大于0，不会被跳过，正常读取释放； + +5. 再次使用MSG_OOB标志读取数据时，oob_skb为NULL，没有数据可以读取。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFjg8qMb2BUlECEwwBJIpZCcwu0f6ywpqKQZwnOI55UbQX8p4MKQ8BZsl1XcUa2dRvL2hYPpTvGoHA/640?wx_fmt=png&from=appmsg "") + +官方补丁的修复方案 + + +**临时缓解措施** + +1.不运行来源不明的程序和脚本，避免潜在的漏洞利用代码。 + +2.确保应用程序以最小必要权限运行，减少权限提升攻击的危害。 + + +**06** + +产品侧支持情况 + + + +**360安全智能体** +：支持该漏洞攻击的智能分析。 + + +**07** + +**时间线** + + + +2025年7月15日，360漏洞研究院发布本安全风险通告。 + + +**08** + +参考链接 + + + +https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=a12237865b48a73183df252029ff5065d73d305e + + +**09** + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + +**关于我们** + + +360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFjg8qMb2BUlECEwwBJIpZCcBTOdeCNVicqZuIqHmqRJgcRpD7ia9eTcQIbdNYWo3vnTHCiaXNvpPxF9Q/640?wx_fmt=gif&from=appmsg "") + + + +“扫描上方二维码，进入公众号粉丝交流群。更多一手网安咨询、漏洞预警、技术干货和技术交流等您参与！” + + + diff --git a/doc/2025-07/用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 附POC.md b/doc/2025-07/用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 附POC.md new file mode 100644 index 00000000..8427552e --- /dev/null +++ b/doc/2025-07/用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 附POC.md @@ -0,0 +1,72 @@ +# 用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 附POC +2025-7-14更新 南风漏洞复现文库 2025-07-14 15:45 + +  + + +免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 +## 1. 用友U9简介 + +微信公众号搜索：南风漏洞复现文库 +该文章 南风漏洞复现文库 公众号首发 + +用友U9秉承互联网基因，是全球第一款基于SOA云架构的多组织企业互联网应用平台。 +## 2.漏洞描述 + +用友U9聚焦中型和中大型制造企业，全面支持业财税档一体化、设计制造一体化、计划执行一体化、营销服务一体化、项目制造一体化等数智制造场景，赋能组织变革和商业创新，融合产业互联网资源实现连接、共享、协同，助力制造企业高质量发展。 + +CVE编号: + +CNNVD编号: + +CNVD编号: +## 3.影响版本 + +用友U9 + +![用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞](https://mmbiz.qpic.cn/sz_mmbiz_png/HsJDm7fvc3ZTCxJ0eHuW2q7SMyshDpjHIgMvP0EWnGYrPeaK2keAsNFw9ibueGLmrAN2eqmry7QO0LSq6qIApVg/640?wx_fmt=png&from=appmsg "null") + +用友U9 DynamaticExport.aspx接口存在任意文件读取漏洞 +## 4.fofa查询语句 + +body="logo-u9.png" +## 5.漏洞复现 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3ZTCxJ0eHuW2q7SMyshDpjHpeNibrPPnyILJicTyXibEibg0TtWQ8fbNdrKy0iaMIbDknJJ2R0BYM6P5Uw/640?wx_fmt=jpeg&from=appmsg "null") + +## 6.POC&EXP + +本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全 +1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。 +2: 免登录，免费fofa查询。 +3: 更新其他实用网络安全工具项目。 +4: 免费指纹识别，持续更新指纹库。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3ZTCxJ0eHuW2q7SMyshDpjHRdicjDByXfvTg9eWN0ZZjEwncHrAXx9SvEe3bGY2xUhxKpmqfrQWceQ/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3ZTCxJ0eHuW2q7SMyshDpjHtF5YYpolBrA5Iib0KrSfZCGfwFMryZEkxeaakMOfh0liaVMsSt30UF1g/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3ZTCxJ0eHuW2q7SMyshDpjHH7N5TtVzP8nnW4WpAJVDaxibNicwEGyN0A9yg7OnUe9OSlTpwnWKCYOw/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3ZTCxJ0eHuW2q7SMyshDpjHibpLjLcVGObNwQLILqiapFgRZhwhrkTGBQr6JHQMEL8icdN7icOB80GPiaQ/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3ZTCxJ0eHuW2q7SMyshDpjHLCRyUhibIdibK8ETXaictZHU7v9sOFSE3I0Ou7ylButZnSQEW5LZfcnEw/640?wx_fmt=jpeg&from=appmsg "null") + +## 7.整改意见 + +打补丁 +## 8.往期回顾 + + +  + + + diff --git a/doc/2025-07/配置错误与大模型应用漏洞交织，云上数据安全防线持续承压｜全球云上数据泄露风险分析简报 （第六期）.md b/doc/2025-07/配置错误与大模型应用漏洞交织，云上数据安全防线持续承压｜全球云上数据泄露风险分析简报 （第六期）.md new file mode 100644 index 00000000..07c47d71 --- /dev/null +++ b/doc/2025-07/配置错误与大模型应用漏洞交织，云上数据安全防线持续承压｜全球云上数据泄露风险分析简报 （第六期）.md @@ -0,0 +1,45 @@ +# 配置错误与大模型应用漏洞交织，云上数据安全防线持续承压｜全球云上数据泄露风险分析简报 （第六期） +绿盟君 绿盟科技 2025-07-15 09:06 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/IpYUt4DIvZc5XC9GaIfzZKXGP9Abric9NKXd3pXy6uA5MsYQ1X8vIbcDmC9IUfGrjGFCr6V1Giaa3BDSZYqJUtkQ/640?wx_fmt=gif "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/IpYUt4DIvZcfxnlficfH6vdbbWNEkuMT7FEGBLwdO6IDSskzgQr3z9RYd0hxmYlQHVHJBdtp7OiaIQqNQibLQxt6Q/640?wx_fmt=jpeg "") + +**推荐阅读：** + + +- [全球云上数据泄露风险分析简报 （第一期）](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650460756&idx=2&sn=7e4086a93464cdd3c785a40add4e1092&scene=21#wechat_redirect) + + +- [全球云上数据泄露风险分析简报 （第二期）](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650461878&idx=3&sn=4df4f9ba140bc808156a0fd68b658248&scene=21#wechat_redirect) + + +- [全球云上数据泄露风险分析简报 （第三期）](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650463155&idx=2&sn=a2793778489532cf63e2db6a1719bbb0&scene=21#wechat_redirect) + + +- [全球云上数据泄露风险分析简报 （第四期）](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650463818&idx=1&sn=c4a9f9fec1ad1e8d9141b2ef5cb3b8f3&scene=21#wechat_redirect) + + +- [全球云上数据泄露风险分析简报 （第五期）](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650465913&idx=1&sn=e398541d06bd8fc59e4cdbac75e392d2&scene=21#wechat_redirect) + + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/CkzQxaHZX9KdW919vwagVwhCeicQPXuMGibHcf2WqiaFyvfy5p1oIk1C5SOdtTyLlQmOtEia7FMKicknJzGTmYLWb2Q/640?wx_fmt=gif "") + +点击**“阅读原文”** +，了解更多详情 + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/IpYUt4DIvZegkEFpP4fL9ibUPiaIFan451wLNJibXpcCOgfDV1cmlIjiczs3XZYibj8OFtZ7Tvf77mnTLp6LIERMm3A/640?wx_fmt=png&wxfrom=5&wx_lazy=1&tp=webp "") + +[](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469524&idx=2&sn=db63a11485f8425a59ae71ff19c5d189&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469226&idx=1&sn=b07286f25c55cd6134871f3840535fab&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469524&idx=1&sn=35b621191d004e501940e374d2184907&scene=21#wechat_redirect) + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_gif/IpYUt4DIvZegkEFpP4fL9ibUPiaIFan451jMWXWIA8yj3dEtLY9KIVzKGNbzZ9zzyVskGsFyAibiblgNSfOIPHN13w/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +