待验证50% 置信事实精确时间
本次更新修复了包含反斜杠的插件路径此前可能绕过macOS和Linux上符号链接安全检查的漏洞
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/11
首次发现
有效期至：2026/12/10
来源
涉及实体
相关事实
待验证此前 deny 和 ask 权限规则在符号链接目录上存在失效问题，例如 macOS 上的 /etc、/tmp、/var 以及 Linux 上的 /bin，新版对该符号链接权限绕过漏洞进行了修复75% 相似待验证RouterOS历史漏洞包括CVE-2018-14847 Winbox协议漏洞(允许未授权用户读取任意文件)和CVE-2019-3976 SMB栈溢出(可实现远程代码执行)62% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189762% 相似待验证Linux内核维护者Greg Kroah-Hartman公开表示曾收到明显由AI生成的安全修复补丁，这些补丁声称修复了并不存在的漏洞62% 相似待验证2018年的Spectre/Meltdown CPU漏洞展示了通过侧信道攻击突破硬件隔离边界的可能性62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/900333API
curl https://kongchang.com/api/v1/knowledge/claims/900333MCP
get_claim(id=900333)