无法规避的Magisk识别方案已经公开：https://github.com/eltavine/Duck-Detector-Refactoring/pull/22
检测方法说明和概念验证app：https://github.com/LSPosed/DirtySepolicy

DirtySepolicy.apk

12.3 KB

提醒一下，今天是母親節，别忘了給自己的媽媽說聲母親節快樂，是生你養你的那個，不是桑山千雪，不是艾瑪薇蒂，不是姬崎莉波，不是秦谷美鈴，不是露崎真晝，不是望月穗波，不是櫻井桃華，不是可可蘿，不是超級溪流，不是森亞露露卡，不是長崎爽世，不是酒寄彩葉，不是古河早苗，更不是二階堂希羅。

https://x.com/i/status/2053166820660809738

笨蛋三月七的日常

祝频道里各位男娘母亲节快乐！

母亲节快乐。

祝频道里各位男娘母亲节快乐！

希1是对的。

《崩坏3》全新S级角色希儿「愈生佑翎」预告

她厌恶疫病，因它令生命如枯花凋零，令悲伤丛生。
她讨厌伤痛，因它让意志如承千斤重担，让希望消殒，寻常的生活将担负不寻常的代价。
「我每多努力一点，就能多做到一点。」
于是，花瓣在跃动的生灵间飞舞，为少女的真诚笃志，织就治愈的羽翼。
她将为世间再无疾病的愿望，力行不息。

全新S级角色希儿「愈生佑翎」即将于8.9版本与舰长相会，今天就请舰长跟随本视频，对这位新角色进行初步的探索吧！
‌
配音演员：
希儿·芙乐艾——唐雅菁
布洛妮娅·扎伊切克——hanser

@崩坏3第一偶像爱酱:

发布视频
播放量:7.89万 弹幕:546 评论:1737
点赞:1.38万 投币:4215 收藏:2548 转发:2533
发布日期:2026-05-09 11:00:00
上传日期:2026-05-08 06:32:00

4:35

Media is too big

VIEW IN TELEGRAM

2026 Linux 重置密码教程大全
（支持除最新版本内核

- Dirty Cow
- io_uring UAF
- Copy Fail
- Dirty Frag
- io_uring ZCRX freelist

免费运维服务（专业黑客团队）
- xz utils 5.6.1

🐱MiaoTony's Box | 困困困 zzz

#今天又看了啥 #security io_uring ZCRX Freelist LPE — 从 u32 到 root -- ze3tar https://ze3tar.github.io/post-zcrx.html 漏洞概要 - Linux 6.15~6.19 中 io_uring 新子系统 ZCRX（零拷贝收包）存在 OOB（越界）堆写入漏洞 - 漏洞位置：freelist[] 管理空槽索引时，free_count 无上界检查，导致写入 freelist[num_niovs]（超尾 4 字节）…

您又把公司服务器密码忘了是吗？

#今天又看了啥 #security
io_uring ZCRX Freelist LPE — 从 u32 到 root -- ze3tar
https://ze3tar.github.io/post-zcrx.html

漏洞概要
- Linux 6.15~6.19 中 io_uring 新子系统 ZCRX（零拷贝收包）存在 OOB（越界）堆写入漏洞
- 漏洞位置：freelist[] 管理空槽索引时，free_count 无上界检查，导致写入 freelist[num_niovs]（超尾 4 字节）
- 写入值：niov 索引，范围 [0, N-1] —— 看似没用，实则致命

触发条件
- 需要 CAP_NET_ADMIN 权限
- 需要支持 ZCRX 的物理网卡（Mellanox ConnectX-6+、Intel E800、NFP 等）
- 触发方式：网卡 down（SIOCSIFFLAGS ~IFF_UP）→ page_pool_destroy() → 两条路径（ptr_ring drain + scrub loop）重复入栈导致 free_count 溢出

利用链
1. 选择 area 大小 → 控制 num_niovs → 控制 freelist 所在的 slab cache → 控制相邻对象
2. 堆喷 msg_msg（kmalloc-128）→ 让 freelist 与 msg_msg 相邻
3. 触发 OOB → 覆盖相邻 msg_msg 的 m_list.next 低 4 字节
4. msgrcv 堆读取 → 扫描内核指针 → 破解 KASLR
5. 写 modprobe_path（通过 /proc/sys/kernel/modprobe）→ 指向恶意脚本
6. 触发未知 socket 协议 → call_usermodehelper → 提权为 root

修复
- commit 770594e（2026-04-21），在 io_zcrx_return_niov_freelist 中增加 free_count >= num_niovs 检查
- 尚未合入任何 stable 分支，仍在路上的内核均有风险

PoCs 已公开
- zcrx_crash.c — 纯 OOB 触发验证
- zcrx_lpe.c — 完整 LPE 利用链（KASLR + modprobe_path + SUID bash）

一句话：io_uring 新版 ZCRX 没做边界检查，网卡 down 时重复入栈写穿 slab，一个 0~31 的小整数一路打到 root。 🔥

需要高端网卡，散了散了

LoopDNS资讯播报

DeepSeek 大范围开放“识图模式”，正式跨入图文交互时代 上个月底，DeepSeek 开始灰度测试“识图模式”。该模式并非简单的文字 OCR，而是终于具备了图片识别理解能力。 根据最新用户反馈，DeepSeek 已经大范围开放“识图模式”供用户体验，目前几乎所有测试账号都能看到该入口。 来源：IT之家

但频道主到现在都没被推送到，已被列为低质用户，望周知