Homelab 周报 · 2026 年第 44 周 · 10.26 — 11.01

本版导读Cloudflare 追踪 eMudhra 八个弱密钥事件，指出这些中间证书私钥可从公开证书中近乎即时恢复，任何人都能伪造任意域名证书。Tailscale 回应 Tailworm 报告，确认 Tailscale SSH 在连接授权后未正确执行权限边界，已认证会话在特定条件下可越过所配置本地用户的权限，包括通过 SSH 转发，问题已在 v1.104.4 修复。两项均涉及信任链底层假设被打破。

CCloudflare Blog一手10.31

Cloudflare 追踪 eMudhra 弱密钥的利用与修补情况

Cloudflare 披露 eMudhra 八个弱密钥事件的后续：这些中间证书私钥可从公开证书中近乎即时恢复，任何人都能伪造任意域名的证书。

原文

Tailscale Blog一手10.28

Tailscale 回应 Tailscale SSH 漏洞并在 v1.104.4 中修复

Tailscale 回应安全研究者发布的 Tailworm 报告，确认 Tailscale SSH 在连接授权后未正确执行权限边界，已认证会话在特定条件下可越过所配置本地用户的权限，包括通过 SSH 转发。

原文

本版导读Anthropic 于 10 月 27 日报告 Linux multipath TCP 监听开启系统上的可远程利用释放后使用漏洞，攻击者通过重传 SYN 包响应与另一线程建立连接同时发生，使前一线程访问已释放的连接选项结构，导致内核内存泄露或缓冲区溢出。Ubuntu 内核 CVE-2026-98432 为 IPv4 TCP 代码中的 use-after-free，CVSS 9.8，Red Hat 称远程未认证攻击者可赢得竞态实现代码执行，22.04 / 24.04 / 26.04 尚无修复内核，两家均未发现在野利用。

LWN.net10.30

Linux multipath TCP 存在可远程利用的释放后使用漏洞

Anthropic 于 10 月 27 日报告了 multipath TCP 监听开启的 Linux 系统上一个可远程利用的释放后使用漏洞，攻击者通过让重传 SYN 包的响应与另一线程建立连接同时发生，使前一线程访问已被释放的连接选项结构，从而泄露内核内存或造成缓冲区溢出并写入攻击者控制的载荷。

原文

Rr/selfhosted 每日热门10.31

Ubuntu 内核 CVE-2026-98432（CVSS 9.8）在 22.04 / 24.04 / 26.04 尚无修复内核

Ubuntu 内核 CVE-2026-98432 是 IPv4 TCP 代码中的 use-after-free，Ubuntu 评为 High、CVSS 9.8，Red Hat 公告称远程未认证攻击者可赢得竞态条件实现代码执行，两家均表示尚未发现在野利用。

原文

本版导读群晖 NAS 用户遭 C3RB3R 勒索软件攻击增多，官方发布 Synology-SA-26:14 PHP2Shell 安全公告，过去约 12 小时内 r/synology 上大量用户报告设备被入侵。安全公司 Dream 于 10 月 25 日发现一整套攻击残留，包含定制版 PHP2Shell 利用链与 Fragnesia 内核提权，目标为 Palo Alto Networks 的 PAN-OS 防火墙，此前 PHP 基金会已修复两个 RCE 漏洞。

Rr/selfhosted 每日热门10.29

群晖 NAS 用户遭 C3RB3R 勒索软件攻击增多，官方发布 Synology-SA-26:14 安全公告

群晖 NAS 用户近期遭遇 C3RB3R 勒索软件攻击的情况增多，官方已发布 Synology-SA-26:14 PHP2Shell 安全公告，过去约 12 小时内 r/synology 上有大量用户报告设备被入侵。

原文

开源中国 OSCHINA10.30

攻击者利用 PHP2Shell 漏洞链入侵美国政府服务器

安全公司 Dream 在 10 月 25 日发现一整套攻击残留，包含定制版 PHP2Shell 利用链与 Fragnesia 内核提权，目标为 Palo Alto Networks 的 PAN-OS 防火墙。此前 PHP 基金会修复的两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已被武器化并用于实际攻击。

原文

本版导读经过五年开发，用 Rust 编写的开源邮件与协作服务器 Stalwart 发布 1.0，这是首个稳定版本，支持 SMTP、IMAP、POP3 和 JMAP，为自托管邮件场景提供了成熟选项。

Linuxiac10.27

Stalwart 1.0 发布，开源邮件服务器迎来首个稳定版本

经过五年开发，用 Rust 编写的开源邮件与协作服务器 Stalwart 发布 1.0，这是它的首个稳定版本，支持 SMTP、IMAP、POP3 和 JMAP。

原文

本版导读Coolify 发布 v4.5.1，移除“仅从 Coolify 移除”的服务删除选项，服务 API 对 delete_from_coolify_only 返回 422，并移除已停止服务的 Highlight 日志外发。Immich 发布 v3.4.0-rc.1，新增 passkey 与备份功能，官方提示可能含破坏性变更。Traefik 发布 v3.8.0-rc.1，为 Gateway API 增加 HTTPRoute 重试与 RequestMirror 过滤。Cloudflare 另披露 GLM-5.3 Workers AI 模型跨请求 KV 缓存泄露，8 月 27 日至 9 月 9 日共 155 条响应受影响，未发现故意利用。

Coolify Releases一手10.28

Coolify 发布 v4.5.1，修复多项安全问题并移除服务删除选项

Coolify 发布 v4.5.1，移除了“仅从 Coolify 移除”的服务删除选项，服务 API 对 delete_from_coolify_only 返回 422，同时移除了已停止服务的 Highlight 日志外发。

原文

Immich Releases一手10.31

Immich 发布 v3.4.0-rc.1 候选版本，新增 passkey 与备份功能

Immich 发布 v3.4 的首个候选版本 v3.4.0-rc.1，官方提示该版本可能包含 bug 或破坏性变更，升级前需备份数据库和媒体库。

原文

Traefik Releases一手10.30

Traefik 发布 v3.8.0-rc.1，扩展 Gateway API 与 ingress-nginx 支持

Traefik 发布 v3.8.0-rc.1，官方提示升级前先阅读迁移指南。该版本为 Gateway API 增加 HTTPRoute 重试、RequestMirror 过滤。

原文

CCloudflare Blog一手10.27

Cloudflare 披露 GLM-5.3 Workers AI 模型跨请求 KV 缓存泄露并完成修复

Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV 缓存泄露，2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响，全部来自超过 681,280 token 的提示，未发现有人故意利用。

原文