每日高危漏洞速报 2026-04-24（22 条）
每日高危漏洞速报 · 2026-04-24
共收录 22 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日漏洞集中在 Linux 内核各子系统，以释放后重用、双重释放和整数溢出为主，影响面广但利用门槛不一。真正需要立即处置的是 4 条已在野利用的 KEV 漏洞，涉及 D-Link 路由器、Samsung MagicINFO 与 SimpleHelp，攻击链多可直达命令执行或权限提升。Google Chrome 两条沙箱逃逸漏洞评分 9.6，需在渲染进程失陷场景下重点防范。建议优先修补 KEV 资产和对外暴露的 Chrome、Roxy-WI 服务。
今日收录
- CVE-2026-31533 —
9.8— Linux 内核 net/tls 在 -EBUSY 错误路径存在释放后重用。 - CVE-2026-33076 —
9.8— Roxy-WI 的 haproxy_section_save 接口缺陷可致远程代码执行。 - CVE-2026-33078 —
9.8— Roxy-WI 的 haproxy_section_save 函数存在 SQL 注入。 - CVE-2026-31536 —
9.8— Linux 内核 smb 服务端未正确处理无信号完成请求。 - CVE-2026-31589 —
9.8— Linux 内核 mm 在 folio_unmap_invalidate 中错误释放 folio。 - CVE-2026-31607 —
9.8— Linux 内核 usbip 未校验 RET_SUBMIT 包数量字段。 - CVE-2026-31608 —
9.8— Linux 内核 smb 服务端发送消息清理后存在双重释放。 - CVE-2026-31609 —
9.8— Linux 内核 smb 客户端批量发送刷新后存在双重释放。 - CVE-2026-31633 —
9.8— Linux 内核 rxrpc 的 rxgk_verify_response 存在整数溢出。 - CVE-2026-31637 —
9.8— Linux 内核 rxrpc 未拒绝无法解密的 rxkad 响应票据。 - CVE-2026-31649 —
9.8— Linux 内核 stmmac 巨型帧链式模式存在整数下溢。 - CVE-2026-31657 —
9.8— Linux 内核 batman-adv 替换骨干网关时未正确持有引用。 - CVE-2026-31659 —
9.8— Linux 内核 batman-adv 未限制超大全局 TT 响应缓冲区。 - CVE-2026-31668 —
9.8— Linux 内核 seg6 lwtunnel 输入输出路径共用 dst_cache。 - CVE-2026-31669 —
9.8— Linux 内核 mptcp 在哈希查找中存在 slab 释放后重用。 - CVE-2026-6919 —
9.6— Chrome DevTools 释放后重用，可致渲染进程沙箱逃逸。 - CVE-2026-6920 —
9.6— Chrome Android GPU 越界读取，可致渲染进程沙箱逃逸。 - CVE-2026-31636 —
9.1— Linux 内核 rxrpc 响应认证器解析存在越界读取。 - CVE-2025-29635 —
0.0— D-Link DIR-823X 的 set_prohibiting 接口存在命令注入。 [KEV] - CVE-2024-7399 —
0.0— Samsung MagicINFO 9 路径穿越可写任意文件至系统权限。 [KEV] - CVE-2024-57728 —
0.0— SimpleHelp 存在 Zip Slip 路径穿越，可上传任意文件。 [KEV] - CVE-2024-57726 —
0.0— SimpleHelp 授权缺失，低权限技师可创建高权限 API 密钥。 [KEV]