Linux 内核 on Jiayun's Blog

copy.fail：用 splice() 在 Linux 内核里写四个字节，就能拿到 root

Fri, 15 May 2026 00:00:00 +0000

核心观点：copy.fail 不是一个孤立的 bug，而是 Linux 内核三个独立设计决策的语义碰撞产物 —— AF_ALG 加密套接字、splice() 零拷贝管道、SKB（socket buffer）的引用语义。任何一个单独都不致命，组合在一起就是"四字节任意写"。这意味着即使内核每个模块都通过了 fuzzing 和 KASAN，跨子系统的边界仍然是 LPE（本地提权）攻击的金矿。整个 Linux 发行版生态在 72 小时内的紧急响应，是 2020 年 BleedingTooth 以来最大规模的一次"假期取消"。

【好文共赏】当"空闲"不是空闲：Cloudflare 一次 14ms 的 CUBIC 死亡螺旋，与跨越十年的网络协议时间债

Thu, 14 May 2026 00:00:00 +0000

📌 好文共赏 | Editor’s Pick

原文：When “idle” isn’t idle: how a Linux kernel optimization became a QUIC bug 作者：Esteban Carisimo & Antonio Vicente（Cloudflare 系统工程团队）| 发布于：2026-05-12 | 阅读时长：约 12 分钟

Kubernetes 1.36 把 PSI 指标做成 GA：一个 Linux 内核老特性，正在重塑 AI 集群调度的'看世界'方式

Thu, 14 May 2026 00:00:00 +0000

一句话总结

2026 年 5 月 12 日，Kubernetes 1.36 正式发布，把 PSI（Pressure Stall Information） 指标从 beta 提升到 GA——这是一项 2018 年就进入 Linux 内核、但在云原生世界蛰伏了 8 年的可观测性能力。