10:52IT之家(博客/媒体)精选Linux 内核高危漏洞 CVE-2026-53111 存在于 nf_tables 子系统中,源于一个错误的感叹号导致对象删除流程中的判断逻辑被改写。攻击者可多次触发该漏洞,递减引用计数,触发 use-after-free,先泄露内核基址再泄露堆地址,最终劫持控制流将普通用户权限提升至 root。Exodus Intelligence 已公开 PoC,确认可在 Debian 和 Ubuntu 上运行。Linux 内核主线已于今年 2 月合并修复补丁,多个发行版已跟进。行业CVE-2026-53111Linuxnf_tables提权漏洞use-after-free推荐理由:一个错字符就能提权 root原文