每日高危漏洞速报 2026-05-28（10 条）
每日高危漏洞速报 · 2026-05-28
共收录 10 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 10 条高危漏洞，CVSS 评分全部在 9.1 以上，且没有一条标记为在野利用。风险集中在 Linux 内核，共 7 条，涉及 smb/client、nvmet-tcp、mptcp、libceph 和 block 子系统，其中多起越界读写可由远端或恶意服务端触发，采用内核的设备应优先排查。其余 3 条与企业应用相关：free5GC 5G 核心网网元因缺少鉴权中间件，且网络攻击者可访问其管理接口，值得优先修补；Goobi viewer 与 Sherlock 分别涉及 REST 接口和 CI 工作流的命令注入风险。
今日收录
- CVE-2026-44329 —
10.0— free5GC 4.2.2 前 SMF 的 UPI 管理路由缺少 OAuth2 鉴权，网络攻击者可未授权访问。 - CVE-2026-45083 —
9.8— Goobi viewer 4.8.0 至 26.04.1 前 REST 索引流接口处理恶意请求导致高危缺陷。 - CVE-2026-46115 —
9.8— Linux 内核 biovec_phys_mergeable 缺少 pgmap 检查，请求合并与 DMA 映射路径可被利用。 - CVE-2026-46135 —
9.8— Linux 内核 nvmet-tcp 中 ICReq 处理与队列销毁存在竞态，可致状态错乱。 - CVE-2026-46137 —
9.8— Linux 内核 mptcp ADD_ADDR 重传定时器在软中断上下文存在数据竞争。 - CVE-2026-46195 —
9.8— Linux 内核 SMB 客户端未校验 dacloffset 即构建 DACL 指针，可致越界访问。 - CVE-2026-44590 —
9.3— Sherlock 0.16.1 前 GitHub Actions 工作流经 PR 标题注入命令，可执行任意指令。 - CVE-2026-46119 —
9.1— Linux 内核 libceph 处理畸形 AUTH_REPLY 消息时发生 slab 越界访问。 - CVE-2026-46155 —
9.1— Linux 内核 SMB 客户端在响应截断但 OutputBufferLength 过大时越界读取。 - CVE-2026-46185 —
9.1— Linux 内核 SMB 客户端 symlink_data 未做长度校验，可触发越界读取。