待验证50% 置信事实精确时间
CVE-2026-108955是PowerInfer gguf_init_from_file中的张量数据偏移溢出漏洞。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
涉及实体
相关事实
待验证CVE-2024-21626 漏洞利用了 runc 在处理工作目录时的文件描述符泄露问题实现容器逃逸，于2024年初出现70% 相似待验证CVE-2026-94127 是 F5 BIG-IP 平台中的一个堆缓冲区溢出漏洞，CVSS v3.1 评分为 9.8，评级为严重68% 相似待验证2017 年曝出的 ROCA 漏洞（CVE-2017-15361）源于 Infineon 的 RSA 密钥生成实现采用非标准素数生成方法，攻击者可在数小时内分解 1024 位 RSA 密钥，影响全球数百万张智能卡和 TPM 芯片64% 相似待验证AF_UNIX GC 代码历史上曾多次引发安全问题，包括 CVE-2021-0920 和 CVE-2024-108663% 相似待验证CVE-2026-92392 是一个 use-after-free 漏洞，源于 curl 错误处理服务器发来的 HTTP/2 RST_STREAM，当原因为 HTTP_1_1_REQUIRED 或 REFUSED_STREAM 时，会导致 struct Curl_easy 的 use-after-free。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033710API
curl https://kongchang.com/api/v1/knowledge/claims/1033710MCP
get_claim(id=1033710)