Kernel CVE Tracker#

从 Ubuntu Security 官方来源抓取、汇总和跟踪 Linux 内核 CVE 漏洞。

数据来源#

• CVE 搜索： https://ubuntu.com/security/cves?package=linux-hwe-5.10
• USN 列表： https://ubuntu.com/security/notices
• CVE 详情： https://ubuntu.com/security/CVE-YYYY-NNNNN
• OVAL 机器可读： https://ubuntu.com/security/oval

内核版本对应关系（Ubuntu HWE）#

包名对应上游版本维护者linux-hwe-5.105.10 LTS (HWE)Ubuntu Kernel Teamlinux-hwe-5.155.15 LTS (HWE)Ubuntu Kernel Teamlinux-hwe-6.86.8 LTS (HWE)Ubuntu Kernel Teamlinux-oem-5.10OEM 定制OEM Vendorlinux-aws-5.10AWS 定制Ubuntu Kernel Teamlinux-azure-5.10Azure 定制Ubuntu Kernel Teamlinux-gcp-5.10GCP 定制Ubuntu Kernel Team

漏洞状态标记说明#

状态含义Fixed已修复（含修复版本号）Vulnerable, work in progress修复中Ignored / Ignored end of standard support已忽略（生命末期）Not in release该版本未发布此包Not affected不受影响

抓取流程#

Step 1: 搜索 CVE 列表#

bash

web_fetch("https://ubuntu.com/security/cves?package=linux-hwe-5.15")

解析状态矩阵，提取所有 Fixed 和 Vulnerable 条目。

Step 2: 获取 USN 详情#

bash

web_fetch("https://ubuntu.com/security/notices/USN-XXXX-N")

Details 区包含：

• 受影响子系统列表（Subsystems）
• CVE 引用列表（References）
• 修复包版本号

Step 3: 单个 CVE 详情#

bash

web_fetch("https://ubuntu.com/security/CVE-YYYY-NNNNN")

包含：各包各发行版状态矩阵、漏洞描述、发现者信息。

Step 4: 汇总漏洞发现方式#

参考 references/cve-list.md，按以下分类汇总：

发现方式特征安全研究员主动挖掘USN/CVE 页面会标注发现者姓名内部代码审计/fuzzer漏洞描述提及"incorrectly handled"或"did not properly validate"社区/红队被动报告描述简单，仅注明"discovered that..."，未署名自动化工具/CVA无具体发现者信息，系统性测试发现

漏洞发现方式分类#

1. 安全研究员主动发现（署名）#

CVE发现者漏洞类型CVE-2023-2640Stonejiajia、Shir Tamari、Sagi TzadikOverlayFS 权限检查不当CVE-2023-32629Shir Tamari、Sagi TzadikOverlayFS 权限检查不当CVE-2026-31431Ubuntu 安全团队（内部审计）algif_aead Copy Fail

2. 社区被动报告（未署名）#

CVE子系统描述CVE-2026-23351io_uringSeveral security issues discoveredCVE-2026-23274NetfilterSeveral security issues discoveredCVE-2024-50060SMBSeveral security issues discoveredCVE-2024-35862未知Several security issues discovered

3. 外部安全研究者（署名）#

CVE发现者漏洞类型ngtcp2 栈溢出Zou Dikai固定 1024 字节栈缓冲区无边界检查

快速命令#

bash

# 查看当前内核版本
uname -r

# 查看已安装内核包
dpkg -l | grep linux-image

# 查看 USN 详情
# https://ubuntu.com/security/notices/USN-NNNN-N

# 下载 OVAL 数据（机器可读）
wget https://ubuntu.com/security/oval/com.ubuntu.focal.cve.stanza.xz

数据更新频率#

• USN 通知：每工作日更新
• 建议每周抓取一次全量 CVE 列表做对比

完整漏洞数据#

详细 CVE 列表、USN 引用和版本对应关系，见 references/cve-list.md。