每日高危漏洞速报 2026-07-20（55 条）
每日高危漏洞速报 · 2026-07-20
共收录 55 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 55 条高价值漏洞，全部未标记在野利用，但满分条目 CVE-2026-44359（Meshtastic GitHub Actions 工作流）与多条 9.8 分内核缺陷仍需优先关注。Linux 内核占据 48 条，集中在 iSCSI target、IPv6 扩展头/隧道 PMTU、netfs、ksmbd 与 KVM SEV 等子系统，多数为远端可触发的越界访问、UAF 与竞态。Apache Syncope 一次性披露 5 条 9.8 分问题，均可由具备相应权限的管理员滥用实现沙箱逃逸、任意代码执行或任意 SQL 执行，属于典型的“高权限后渗透”风险面。面向公网的产品中，WordPress Kirki 插件的未授权 SSRF（CVE-2026-13147）影响面最广，建议与 Syncope 一并纳入本轮优先修复清单。
今日收录
- CVE-2026-44359 —
10.0— Meshtastic 仓库 main_matrix.yml 由 pull_request_target 触发，可致凭据泄露与代码执行。 - CVE-2026-63886 —
9.8— Linux 内核 iSCSI target 未校验 CHAP_R 长度即 base64 解码，可致内存破坏。 - CVE-2026-63887 —
9.8— Linux 内核 iSCSI target 文本输出拼接未限界，可致 rsp_buf 越界写。 - CVE-2026-63888 —
9.8— Linux 内核 iSCSI target Text 命令处理存在 CRC 越界读与双重释放。 - CVE-2026-63912 —
9.8— Linux 内核 XFRM ESP 快路径丢失单分片长度门限，可致越界处理。 - CVE-2026-63922 —
9.8— Linux 内核 IPv6 处理 HAO 选项后未刷新 nh 指针，可致悬空引用。 - CVE-2026-63924 —
9.8— Linux 内核 IPv6 跳巨帧选项经 pskb_trim_rcsum 后头指针失效。 - CVE-2026-63978 —
9.8— Linux 内核 net/handshake 命名空间退出时 list_splice_init 参数颠倒。 - CVE-2026-63979 —
9.8— Linux 内核 net/handshake 向 accept_doit 移交固定文件引用不当，可致 UAF。 - CVE-2026-63984 —
9.8— Linux 内核 RPL 源路由解压 hdrlen 计算溢出，可致越界写。 - CVE-2026-63993 —
9.8— Linux 内核 VXLAN 在 PMTU 检查后复用已失效的 ip_hdr 缓存指针。 - CVE-2026-63994 —
9.8— Linux 内核隧道 PMTU 构造 ICMP 前缓存网络头，skb_cow 后越界。 - CVE-2026-64000 —
9.8— Linux 内核 HSR 监管帧未线性化 TLV 头即访问，可致越界读。 - CVE-2026-64007 —
9.8— Linux 内核 synproxy 在 skb_ensure_writable 后未刷新 tcphdr，可致写越界。 - CVE-2026-64016 —
9.8— Linux 内核 ksmbd 持久重连错误路径文件生命周期错误，可致 UAF。 - CVE-2026-64025 —
9.8— Linux 内核 BPF skmsg 判决与 ktls rx 存在竞态，可致释放后使用。 - CVE-2026-64033 —
9.8— Linux 内核 RDMA/rtrs sysfs 路径文件创建失败路径存在 UAF。 - CVE-2026-64035 —
9.8— Linux 内核 igc 驱动 SMD 帧未设置 tx buffer 类型，发送路径异常。 - CVE-2026-64037 —
9.8— Linux 内核 iwlwifi MLD 禁用 AMSDU 时 TSO 分段失控，可致分片膨胀。 - CVE-2026-64046 —
9.8— Linux 内核 TLS 明文 SG 在起点非零终点为零时构造非法链式表。 - CVE-2026-64047 —
9.8— Linux 内核 TLS sk_msg 环回绕时 sg_chain 条目数存在差一错误。 - CVE-2026-64055 —
9.8— Linux 内核 Cortina gmac 接收分片计数未延续，SKB 组装错乱。 - CVE-2026-64056 —
9.8— Linux 内核 Cortina gmac 用静态局部 SKB 组装报文，多端口竞争。 - CVE-2026-64061 —
9.8— Linux 内核 netfs_read_gaps 过早释放 sink folio，可致 UAF。 - CVE-2026-64066 —
9.8— Linux 内核 netfs 页缓存读在子请求失败时未暂停后续生成。 - CVE-2026-64067 —
9.8— Linux 内核 netfs 无锁遍历 subrequests 链表缺少内存屏障。 - CVE-2026-64068 —
9.8— Linux 内核 netfs 重试新增子请求未加锁，链表操作存在竞态。 - CVE-2026-64069 —
9.8— Linux 内核 netfs 取消 DIO 与单读子请求时状态处理错误。 - CVE-2026-64089 —
9.8— Linux 内核 batman-adv TT 的 last_changeset_len 声明为有符号短整型，可致负值越界。 - CVE-2026-64091 —
9.8— Linux 内核 batman-adv TVLV 生成时 VLAN 计数存在 TOCTOU 竞态。 - CVE-2026-64102 —
9.8— Linux 内核 RDMA/siw 未拒绝 MPA FPDU 长度下溢，恶意对端可越界。 - CVE-2026-64113 —
9.8— Linux 内核 ixgbevf VEPA 组播源剪枝处理存在 UAF。 - CVE-2026-64122 —
9.8— Linux 内核 mlx5e TX 超时恢复中访问已释放 netdev，可致 UAF。 - CVE-2026-64125 —
9.8— Linux 内核 bcmgenet 置位 RBUF EEE/PM 会破坏 GENET 接收路径。 - CVE-2026-64132 —
9.8— Linux 内核 IPv6 IOAM 触发事件前未刷新 hdr 指针，可致越界访问。 - CVE-2026-64136 —
9.8— Linux 内核 SMB 客户端 tcon 计数递增缺少保护，存在竞态。 - CVE-2026-64142 —
9.8— Linux 内核 ksmbd 持久清理器与 m_fp_list 查找竞态，可致 UAF。 - CVE-2026-64150 —
9.8— Linux 内核 nft_inner 错误路径先重开软中断再释放 local_lock。 - CVE-2026-64160 —
9.8— Linux 内核 netfs 读取 remote_i_size 与 zero_point 存在撕裂风险。 - CVE-2026-64162 —
9.8— Linux 内核 idpf PTP 初始化中自旋锁在调度之后才初始化。 - CVE-2026-53405 —
9.8— Apache Syncope 管理员经 REST API 导入任意 BPMN 流程并启动，突破隔离。 - CVE-2026-53421 —
9.8— Apache Syncope 管理员滥用连接器子系统实现远程代码执行。 - CVE-2026-57308 —
9.8— Apache Syncope 管理员可注入并执行任意 SQL 语句。 - CVE-2026-62183 —
9.8— Apache Syncope 用户工作流适配器场景下权限管理不当，可越权。 - CVE-2026-63071 —
9.8— Apache Syncope 实现管理权限者可构造恶意 Groovy 类执行代码。 - CVE-2026-64024 —
9.4— Linux 内核 TCP 残留每 CPU tcp_tw_isn，可预测 ISN 实施连接劫持。 - CVE-2026-63938 —
9.3— Linux 内核 KVM SEV 处理 PSC 请求未按缓冲区实际长度校验索引。 - CVE-2026-63939 —
9.3— Linux 内核 KVM SEV 计算 GHCB 暂存区最大长度有误，可致越界。 - CVE-2026-63940 —
9.3— Linux 内核 KVM SEV 未忽略长度为 0 的 Port I/O 请求。 - CVE-2026-64018 —
9.3— Linux 内核 mana 驱动未校验 rx_req_idx，存在数组越界访问。 - CVE-2026-64034 —
9.3— Linux 内核 mana 从 DMA 缓冲双重读取 hwc_msg_id，存在 TOCTOU。 - CVE-2026-64080 —
9.3— Linux 内核 arm_ffa 通知回调未加锁快照，存在竞态风险。 - CVE-2026-63992 —
9.1— Linux 内核隧道 PMTU ICMP 检查假定传输头存在，可致越界读。 - CVE-2026-13147 —
9.1— WordPress Kirki 插件 6.0.12 前未校验 URL，未授权者可用其发起 SSRF。 - CVE-2026-64106 —
9.0— Linux 内核 KVM arm64 vgic-its 未拒绝 num_eventid_bits 越界的 DTE。