待验证50% 置信事实精确时间
Shellshock（CVE-2014-6271）是2014年披露的Bash shell远程代码执行漏洞，影响Linux与Unix系统，攻击者可通过构造特殊环境变量执行任意命令。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
CISA新增五大老旧漏洞，三天补丁期限倒逼资产盘点
rss2026/10/15
涉及实体
相关事实
待验证服务器端长期持有 shell 会话涉及资源占用和安全边界，一旦代理存在漏洞攻击者可能无需重新认证接管会话66% 相似待验证沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段62% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189762% 相似待验证CVE-2026-53361 是位于 Linux 内核 AF_UNIX 套接字子系统中的漏洞，涉及垃圾回收机制与 MSG_PEEK 操作之间的竞争，可导致释放后使用（UAF）问题61% 相似待验证TS-2026-009漏洞源于Tailscale SSH在处理命令行参数时的不安全逻辑（Insecure Argument Handling）59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036328API
curl https://kongchang.com/api/v1/knowledge/claims/1036328MCP
get_claim(id=1036328)