每日高危漏洞速报 2026-01-31（2 条）
每日高危漏洞速报 · 2026-01-31
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 2 条高价值漏洞，评分均在 9.1 以上，但均未被标记为在野利用，暂无紧迫的应急响应窗口。风险集中在两处：一是 AI 安全领域框架 Cybersecurity AI（CAI）0.5.10 及以下版本存在多处参数注入问题，暴露面随 AI 工具链的自动化调用而放大；二是 Linux 内核 btrfs 文件系统在 inode 引用日志记录逻辑中对重命名交换的场景处理不完善，本地攻击者可借此触发冲突检测缺失。两处均属基础设施级组件，建议优先排查暴露于不可信输入的 CAI 部署实例，并跟进发行版内核更新节奏。
今日收录
- CVE-2026-25130 —
9.6— CAI 框架 0.5.10 及以下版本存在多处参数注入，当函数调用传入不可信输入时，攻击者可借此注入参数。 - CVE-2025-71183 —
9.1— Linux 内核 btrfs 在重命名交换后记录 inode 引用时未检测冲突 inode，可能引发文件系统状态不一致。