每日高危漏洞速报 2026-05-01（9 条）
每日高危漏洞速报 · 2026-05-01
共收录 9 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 9 条漏洞，广播评分均为 9.8，但未出现标记为在野利用（KEV）的条目，风险判断主要依据可达性而非已有攻击活动。Linux 内核占据 6 条，其中 ksmbd 的两条分别涉及 SMB2 扩展属性写入越界和持久句柄竞态导致的释放后使用，对开启 SMB 服务的主机威胁最直接，应优先安排内核更新。Apache MINA 的两条问题同源：CVE-2026-41409、CVE-2026-41635 的修复未回移到 2.1.X/2.2.X 分支；使用这两个分支的 Java 应用需自行确认代码分支。WordPress「Temporary Login」插件的认证绕过可让未授权访问者获得临时登录身份，从而接管站点，暴露面广，修补成本低，也值得优先处理。
今日收录
- CVE-2026-7567 —
9.8— WordPress Temporary Login 插件 ≤1.0.0 因输入校验不当可绕过认证 - CVE-2026-42778 —
9.8— Apache MINA 2.1.X/2.2.X 未回移修复，getObject 反序列化可被执行 - CVE-2026-42779 —
9.8— Apache MINA 2.1.X/2.2.X 分支 resolveClass 修复缺失，可绕过类校验 - CVE-2026-31705 —
9.8— Linux ksmbd smb2_get_ea 对 EA 对齐使用 memset 造成越界写 - CVE-2026-31718 —
9.8— Linux ksmbd 持久句柄在断电或断连后导致文件描述符释放后使用 - CVE-2026-43011 —
9.8— Linux net/x25 在 alloc_skb 失败路径重复释放 skb - CVE-2026-43037 —
9.8— Linux ip6_tunnel ip4ip6_err 未清空克隆 skb 的 cb[] 引发信息泄露 - CVE-2026-43038 —
9.8— Linux ipv6 icmp 生成不可达报文时未清空 skb2->cb[] 引发泄露 - CVE-2026-43039 —
9.8— Linux ti icssg-prueth 零拷贝收包分发缺少数据拷贝且回收错误