每日高危漏洞速报 2026-06-25（44 条）
每日高危漏洞速报 · 2026-06-25
共收录 44 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 44 条高价值漏洞，其中约 30 条为 Linux 内核内存安全类缺陷，包括 UAF（释放后使用）、越界访问和重复释放，须随各发行版内核更新统一覆盖。在野利用仅 2 条：Linux netfilter bridge 的 ebt_snat ARP 重写问题（CVE-2026-53266，8.8）与 PTC Windchill/FlexPLM 未认证远程代码执行（CVE-2026-12569，暂无评分），应作为最高优先级处置。Gogs（路径穿越与认证用户 RCE）、Appsmith（无认证 Caddy 管理 API）及 Rapid7 InsightConnect 四个插件（命令注入）评分均在 9.8 及以上，暴露在互联网的自托管实例需立即升级。Chrome for Android 两项 WebGL UAF 可致沙箱逃逸，移动终端同样需要关注。
今日收录
- CVE-2026-52813 —
10.0— Gogs 0.14.3 前接受含 ../ 的组织名，仓库被写入越权路径 - CVE-2026-52806 —
9.9— Gogs 0.14.3 前认证用户提交特制 PR 即可在服务端执行任意代码 - CVE-2026-54158 —
9.9— SiYuan 3.7.0 前属性视图单元格渲染未转义，可注入脚本 - CVE-2026-55454 —
9.9— Appsmith 2.1 前内置 Caddy 管理 API 默认无认证且绑定 0.0.0.0 - CVE-2026-52955 —
9.8— Linux 内核 libceph 解析 crush 映射时存在越界访问 - CVE-2026-52982 —
9.8— Linux 内核 rtl8150 网卡驱动发送路径存在释放后使用 - CVE-2026-52986 —
9.8— Linux 内核 nf_conntrack_sip 使用不安全函数解析端口 - CVE-2026-52989 —
9.8— Linux 内核 nvmet-tcp 未向调用方传播缓冲区构建错误 - CVE-2026-52993 —
9.8— Linux 内核 tipc 报文校验重分配 skb 导致重复释放 - CVE-2026-53002 —
9.8— Linux 内核 conntrack 以 sprintf 拼接，存在缓冲区风险 - CVE-2026-53006 —
9.8— Linux 内核 icmpv6 接收路径缓存地址指针导致释放后使用 - CVE-2026-53010 —
9.8— Linux 内核 ksmbd 持久重连时 smb2_open 释放后使用 - CVE-2026-53045 —
9.8— Linux 内核 tegra124-emc 的 dll_change 判断逻辑有误 - CVE-2026-53046 —
9.8— Linux 内核 ksmbd 在高通加密引擎上异步加解密致释放后使用 - CVE-2026-53049 —
9.8— Linux 内核 gfs2 日志刷新缺少加锁，存在竞态 - CVE-2026-53055 —
9.8— Linux 内核海思 sec2 加密驱动高负载下请求释放后使用 - CVE-2026-53086 —
9.8— Linux 内核 bcmgenet 超时处理并发关闭队列存在竞态 - CVE-2026-53088 —
9.8— Linux 内核 bcmgenet 发送回调索引存在差一错误 - CVE-2026-8592 —
9.8— Rapid7 AWK 插件 process_string 动作因参数过滤不足致命令注入 - CVE-2026-8660 —
9.8— Rapid7 Ping 插件 ping 动作 host 参数可注入系统命令 - CVE-2026-8665 —
9.8— Rapid7 Translate 插件 TR 动作文本/表达式参数致命令注入 - CVE-2026-8666 —
9.8— Rapid7 Traceroute 插件 traceroute 动作多参数可注入系统命令 - CVE-2026-53151 —
9.8— Linux 内核 rxrpc 在解析 ACK 时需提取 SACK 表，涉及报文改动 - CVE-2026-53175 —
9.8— Linux 内核分片表在 netns 销毁清理时存在释放后使用 - CVE-2026-53176 —
9.8— Linux 内核 IB/isert 未拒绝短于头部长度的登录 PDU - CVE-2026-53215 —
9.8— Linux 内核 mvpp2 接收错误路径过早归还缓冲，需先补充 - CVE-2026-53216 —
9.8— Linux 内核 mvpp2 未把 XDP 帧长限制在接收缓冲内 - CVE-2026-53221 —
9.8— Linux 内核 ip6_vti 隧道查找失败后回退匹配错误 - CVE-2026-53228 —
9.8— Linux 内核 sit 隧道在 GSO 后未重载内层 IPv6 头指针 - CVE-2026-53246 —
9.8— Linux 内核 SCTP 处理 COOKIE_ECHO 时未校验缓存 INIT 长度 - CVE-2026-53247 —
9.8— Linux 内核 mtk_eth_soc 元数据目的端销毁时释放后使用 - CVE-2026-53260 —
9.8— Linux 内核 TCP 请求队列哈希计算缺少嵌套抢占保护 - CVE-2026-13028 —
9.6— Chrome for Android 149.0.7827.197 前 WebGL 释放后使用，可沙箱逃逸 - CVE-2026-13032 —
9.6— Chrome for Android WebGL 另一处释放后使用，恶意 HTML 页触发 - CVE-2026-53131 —
9.4— Linux 内核 netfilter 多个匹配模块调用前未确认以太网头存在 - CVE-2026-52958 —
9.1— Linux 内核 libceph 解析 osdmap 状态与权重时越界访问 - CVE-2026-52999 —
9.1— Linux 内核 nfnetlink_osf 选项匹配时存在越界读取 - CVE-2026-53043 —
9.1— Linux 内核 ocfs2/dlm 未校验 qr_numregions 数量字段 - CVE-2026-45688 —
9.1— Rocket.Chat 多版本 CAS 登录处理未过滤转发参数，影响 8.5.0 前等版本 - CVE-2026-53186 —
9.1— Linux 内核 RDMA/srp 响应感知数据拷贝未按实际长度限制 - CVE-2026-53224 —
9.1— Linux 内核 SCTP 未校验 cookie 内嵌 INIT 与地址列表长度 - CVE-2026-53225 —
9.1— Linux 内核 SCTP ASCONF 查找仅校验长度下界，产生未初始化值 - CVE-2026-53266 —
8.8— Linux 内核 ebtables SNAT 重写 ARP 源 MAC 时未确保 skb 可写 [KEV] - CVE-2026-12569 —
0.0— PTC Windchill 与 FlexPLM 输入校验不当，未认证远程代码执行 [KEV]