每日高危漏洞速报 2026-01-24（3 条）
每日高危漏洞速报 · 2026-01-24
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 3 条评分均为 9.8 的高危漏洞，均无 KEV 在野利用标记。其中两条影响 Linux 内核，分别涉及 btrfs 释放后重用与 libceph 越界读取，内核广泛部署，应优先安排修复。另一条为 WordPress 的 Kalrav AI Agent 插件任意文件上传漏洞，影响版本明确，建议相关站点尽快排查升级。当前未见公开在野利用，但高评分与低利用门槛仍需警惕。
今日收录
- CVE-2025-71159 —
9.8— Linux 内核 btrfs 延迟节点处理存在释放后重用隐患，需关注修复。 - CVE-2026-22984 —
9.8— Linux 内核 libceph 认证响应处理越界读取，载荷长度校验不足。 - CVE-2025-13374 —
9.8— WordPress Kalrav AI Agent ≤2.3.3 上传接口缺文件类型校验，可任意文件上传。