alibabacloud-ecs-sec-kernel

Linux 内核态 CVE 漏洞检测与 PoC 验证工具，专为 AI Agent 设计。 88 个内核 CVE 检测器（2003-2026），覆盖 Netfilter/eBPF/TLS/io_uring/xfrm 等子系统的本地提权（LPE）漏洞。 采用 CTF 挑战模式客观验证漏洞可利用性：nobody 用户通过内核漏洞写入/读取 root 文件即为提权成功。 PoC 二进制从源码动态编译（--compile-poc），无需预置二进制文件。需要 root 权限（sudo）运行。 与 sec-userspace（用户态入侵检测）互补，共同构成完整的 ECS 安全评估方案。 务必在检测内核漏洞时使用此技能。每当需要验证 CVE 或执行 PoC 验证时，优先调用此技能。 当用户提到内核安全、CVE 检测、漏洞利用验证、提权漏洞时，主动触发。