每日高危漏洞速报 2026-04-06（1 条）
每日高危漏洞速报 · 2026-04-06
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日仅收录 1 条高价值漏洞，是 Linux 内核媒体子系统 dvb-net 组件中一个 CVSS 9.8 的越界访问缺陷，该漏洞可被远程触发的可能性较高。该漏洞尚未出现在在野利用列表（KEV）中，但 Linux 内核是服务器、嵌入式设备与网络终端中广泛使用的组件，DVB 网络接口一旦暴露，攻击面就不可忽视。该漏洞已有上游修复提交，建议优先关注承载 DVB 相关模块的 Linux 主机与机顶盒类设备，并尽快确认内核补丁状态。
今日收录
- CVE-2026-31405 —
9.8— Linux 内核 dvb-net 组件在处理 ULE 扩展头处理表时存在越界访问，可被恶意构造的 DVB 数据包触发。