每日高危漏洞速报 2026-07-19（9 条）
每日高危漏洞速报 · 2026-07-19
共收录 9 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录的 9 条漏洞全部来自 Linux 内核，且均为上游已修复的缺陷，但其中有 6 条 CVSS 为 9.8，另有一条满分 10.0，整体评分明显偏高。风险集中在 NFSD 与 pNFS 服务端路径，共 3 条；此外还涉及 exfat、9p、skmsg、airoha 网卡、8250_dw 串口和 gcov，其中多条为释放后使用或错误路径中的引用计数缺陷。虽然本批漏洞均未被标记为在野利用，但 NFS 服务端相关漏洞可由远程请求触发，一旦系统暴露 nfsd 就应优先修补。建议先在运行 NFS 服务或依赖 pNFS 的服务器与内核较旧的发行版上滚动更新；10.0 分的 9p 漏洞也应同时修复。
今日收录
- CVE-2026-63795 —
10.0— 9p 客户端调用 p9_client_walk 时，若未启用 clone，错误路径会误放 oldfid，导致引用计数失衡。 - CVE-2026-53384 —
9.8— 8250_dw 串口驱动在 clk_notifier_register 失败后未注销已注册端口，留下悬空状态。 - CVE-2026-53398 —
9.8— NFSD 的 nfsd4_decode_secinfo_no_name 解码出错时，清理顺序不当会导致内存状态异常。 - CVE-2026-53399 —
9.8— nfsd 在 setlease 失败时未释放已发布的 layout stid，造成 IDR 资源泄漏。 - CVE-2026-63800 —
9.8— pNFS 的 pnfs_update_layout 进入 LAYOUT_RETURN 分支时会触发释放后使用。 - CVE-2026-63808 —
9.8— exfat 的 exfat_find_dir_entry 使用 buffer_head 存在释放后使用风险。 - CVE-2026-63825 —
9.8— gcov 对全局分支计数器并发更新时会崩溃，需改为原子操作。 - CVE-2026-63857 —
9.8— airoha 网卡发送循环读取未初始化的分片地址，可致信息泄漏或崩溃。 - CVE-2026-63830 —
9.4— skmsg 的 sg.copy 位图未随 SG 变换保留，破坏分片所有权状态。