Hacker News· khalidkhair·· 2 小时前AI 评分22
DragonFly BSD 曝出 23 年历史的 ARP 内核内存泄漏漏洞 Arpbleed（CVE-2026-110912）
Arpbleed: A 23-year-old DragonFly BSD kernel memory leak
AI 导读
DragonFly BSD 修复了存在 23 年的 ARP 内核内存泄漏漏洞 Arpbleed（CVE-2026-110912），该漏洞源于 arpintr() 未校验 ARP 包中两个一字节长度字段，单个构造请求可泄漏最多 249 字节堆和 251 字节栈数据，含内核指针。
来源：Hacker News · nathan.sapwell.net