待验证50% 置信事实精确时间
eBPF是一项Linux内核技术，允许在不修改内核源码的情况下将自定义程序安全注入内核执行
1
来源数
50%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
AI编程助手成攻击新目标：DNS隐蔽信道窃取开发者凭据
bilibili世事宜AI2026/7/3
相关事实
待验证eBPF的LSM钩子允许在文件访问、网络连接、进程创建等内核安全检查点插入自定义策略逻辑，是Cilium、Falco等云原生安全工具的技术基础76% 相似待验证BPF LSM（Linux Security Module钩子）自Linux 5.7引入，允许在文件访问、网络连接、进程创建等内核安全检查点施加eBPF控制64% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189756% 相似待验证stack-UAF 类 Linux 漏洞通常可导致权限提升、任意代码执行和拒绝服务54% 相似待验证CVE-2026-53361 是位于 Linux 内核 AF_UNIX 套接字子系统中的漏洞，涉及垃圾回收机制与 MSG_PEEK 操作之间的竞争，可导致释放后使用（UAF）问题54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/113260API
curl https://kongchang.com/api/v1/knowledge/claims/113260MCP
get_claim(id=113260)