每日高危漏洞速报 2026-05-06（15 条）
每日高危漏洞速报 · 2026-05-06
共收录 15 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 15 条高价值漏洞中，唯一确认在野利用的是 Palo Alto Networks PAN-OS User-ID 认证门户（Captive Portal）的未认证越界写漏洞，该漏洞可被远程利用执行代码，CVSS 仍为 0.0，但应列为最高优先级。Apache HTTP Server 的 mod_proxy_ajp 反向代理堆溢出（9.8）与 Apache Wicket 会话固定问题影响面广、利用条件相对明确，是互联网侧重点排查对象。Linux 内核占比过半（10 条），集中在 netfilter、IPv6 IOAM、ksmbd、dlm 等网络与文件系统子系统，多数需本地权限或发送构造报文，修补节奏应随发行版内核更新推进。
今日收录
- CVE-2026-43067 —
9.8— Linux 内核 ext4 在搜索间接映射块时存在整数回绕，可导致越界访问。 - CVE-2026-28780 —
9.8— Apache HTTP Server mod_proxy_ajp 堆溢出，当连接恶意 AJP 后端并返回构造消息时触发。 - CVE-2026-43125 —
9.8— Linux dlm 未校验来自网络消息的长度参数，可造成内存越界。 - CVE-2026-43185 —
9.8— ksmbd SMB Direct 协商中的符号性错误，有符号与无符号转换失当可致内存破坏。 - CVE-2026-43186 —
9.8— Linux IPv6 IOAM 接收路径堆缓冲区溢出，可由构造的报文远程触发。 - CVE-2026-43198 —
9.8— tcp_v6_syn_recv_sock 中 IPv6 与 IPv4 SYN 接收路径存在竞态，可能引发内存风险。 - CVE-2026-43208 —
9.8— 网络栈错误地将 flow_id 传给 set_rps_cpu，RPS 表配置场景下可越界。 - CVE-2026-43114 —
9.4— netfilter nft_set_pipapo_avx2 在集合元素过期时错误返回不匹配条目。 - CVE-2026-43071 —
9.1— 用户将 dhash_entries 设为 1 时，dentry 哈希表存在越界读。 - CVE-2026-40010 —
9.1— Apache Wicket 会话绑定后未调用 changeSessionId，可被用于会话固定攻击。 - CVE-2026-43083 —
9.1— ioam6 在 trace->type.bit6 置位时存在越界与锁缺失，发生在发送队列选择路径中。 - CVE-2026-43117 —
9.1— btrfs tracepoint 在 overlay 叠加场景下从 dentry 取到错误的超级块。 - CVE-2026-43197 —
9.1— netconsole 收到的 msg 未以 NUL 结尾，打印时发生越界读。 - CVE-2026-5081 —
9.1— Perl Apache::Session::Generate::ModUniqueId 1.54–1.94 以 UNIQUE_ID 生成不安全会话 ID。 - CVE-2026-0300 —
0.0— PAN-OS User-ID 认证门户越界写，未认证攻击者可远程执行任意代码。[KEV]