待验证50% 置信事实精确时间

cross-cache attack 技术使得即使目标对象与喷射对象不在同一 slab cache 中，攻击者也可能通过页级回收和重分配实现跨缓存占位

1

来源数

50%

置信度

长期有效

时效性

2026/8/13

首次发现

来源

CVE-2026-53361漏洞分析：Linux内核AF_UNIX容器逃逸原理与防护

相关事实

待验证利用该漏洞需要攻击者物理接触目标设备并具备快速转储内存的专业能力和硬件工具，实际攻击门槛较高69% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险68% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入68% 相似待验证Use-After-Free漏洞是指程序释放内存后仍保留悬垂指针并继续使用该内存，触发未定义行为65% 相似待验证一旦Token被第三方获取，攻击者即可完全模拟合法用户的操作，这称为「会话劫持」（Session Hijacking）65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/743151

API

curl https://kongchang.com/api/v1/knowledge/claims/743151

MCP

get_claim(id=743151)