每日高危漏洞速报 2026-06-09（18 条）
每日高危漏洞速报 · 2026-06-09
共收录 18 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 18 条情报中，有 2 条已确认在野利用：Chromium V8 越界读写（CVE-2026-11645）和 Arista EOS 隧道报文处理缺陷（CVE-2026-7473），应列入最优先的排查与修补清单。Google Chrome 同日出现 8 条 9.6 分沙箱逃逸或任意代码执行漏洞，均影响 149.0.7827.103 之前的版本；这些漏洞位于浏览器核心攻击面，且利用条件仅为诱导用户打开构造页面。Apache HTTP Server 集中出现 3 条 9 分以上漏洞（mod_ldap UAF、正则缓冲区下溢、mod_dav_fs 路径问题），覆盖 2.4.0 至 2.4.67 这一广泛部署区间；SAP NetWeaver ABAP 的未认证 RFC 缺陷同样具备蠕虫式传播风险。面向互联网的边界资产建议优先处置 Chrome、Apache、SAP 和 Spring JMS 相关条目，内核与 WordPress 插件类漏洞则按内网实际暴露面安排处置。
今日收录
- CVE-2026-29167 —
9.8— Apache HTTP Server 的 mod_ldap 在处理目录级配置时存在释放后重用漏洞，影响 2.4.0 到 2.4.67 的版本 - CVE-2026-44631 —
9.8— Apache HTTP Server 因配置中构造的正则表达式触发缓冲区下溢，影响 2.4.0 到 2.4.67 - CVE-2026-46289 —
9.8— Linux 内核 lib/scatterlist 的 extract_kvec_to_sg 函数存在长度计算错误 - CVE-2026-27671 —
9.8— SAP NetWeaver ABAP 内核 RFC 协议校验不当，未认证攻击者可发送构造请求利用 - CVE-2026-41855 —
9.8— Spring JMS 消息转换器在不可信环境下可反序列化任意类 - CVE-2017-20251 —
9.8— WordPress Insert PHP 插件 3.3.1 之前版本存在 PHP 代码注入，未认证者可执行任意代码 - CVE-2026-46325 —
9.8— Linux 内核 RDMA/rxe 在内存区页面大小非 PAGE_SIZE 时 iova 转换错误 - CVE-2026-11634 —
9.6— Windows 上 Chrome Gamepad 存在释放后重用漏洞，恶意网页可能逃逸沙箱 - CVE-2026-11638 —
9.6— Chrome Printing 存在释放后重用漏洞，构造页面可致沙箱逃逸 - CVE-2026-11651 —
9.6— Chrome Network 存在释放后重用漏洞，可在沙箱内执行任意代码 - CVE-2026-11654 —
9.6— macOS 上 Chrome CameraCapture 存在释放后重用漏洞，可能沙箱逃逸 - CVE-2026-11659 —
9.6— Linux 上 Chrome UI 存在整数溢出漏洞，可能沙箱逃逸 - CVE-2026-11671 —
9.6— Chrome Navigation 存在释放后重用漏洞，恶意页面可逃逸沙箱 - CVE-2026-11697 —
9.6— Chrome UI 对不可信输入校验不足，可能导致沙箱逃逸 - CVE-2026-46316 —
9.3— Linux 内核 KVM arm64 vgic-its 翻译缓存引用释放不当 - CVE-2026-42535 —
9.1— Apache mod_dav_fs 路径处理不当，WebDAV 内容作者可操纵属性库致子进程崩溃 - CVE-2026-11645 —
0.0— Chromium V8 越界读写漏洞，构造页面可在沙箱内执行任意代码，影响多个产品 [KEV] - CVE-2026-7473 —
0.0— Arista EOS 比较逻辑不完整，可能错误解封装并转发隧道报文 [KEV]