每日高危漏洞速报 2026-07-25（25 条）
每日高危漏洞速报 · 2026-07-25
共收录 25 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 25 条高危漏洞中没有一条被标记为在野利用（KEV），风险集中在 Linux 内核，共 24 条，且修复多为 UAF、double-free、越界读写等内存类缺陷；一旦触发，常可用于本地提权或内核崩溃。SMB 和 ksmbd 家族尤为突出，共 11 条，涉及客户端重放 double-free、服务端权限校验缺失与凭据越权。非内核侧的 SiYuan 3.7.2 之前版本以 10.0 分居首，其 /mcp 端点缺少授权校验，最值得优先修补。建议优先处理面向网络的服务端路径，即 ksmbd、nvmet 预认证阶段的堆越界读、RDMA、TCP-AO，以及容器与虚拟化宿主机上的内核更新。
今日收录
- CVE-2026-66012 —
10.0— SiYuan 3.7.2 之前/mcp内核端点仅做通用鉴权，缺管理员与只读角色校验 - CVE-2026-64216 —
9.8— Linux netfs 解锁废弃读页时索引访问引发释放后使用 - CVE-2026-64232 —
9.8— Linux 块层克隆请求未重算完整性段数，可致越界 - CVE-2026-64268 —
9.8— RDMA/siw 读响应落位未按 RREAD 长度约束，存在越界写 - CVE-2026-64303 —
9.8— fsl-lpspi 发送准备失败路径未终止接收 DMA 通道 - CVE-2026-64355 —
9.8— BPF devmap 广播重定向未拒绝分片帧，可致处理异常 - CVE-2026-64383 —
9.8— SMB 客户端 SMB2_flush 重放时响应缓冲双重释放 - CVE-2026-64384 —
9.8— SMB 客户端变更通知重放路径存在双重释放 - CVE-2026-64385 —
9.8— SMB 客户端 SMB2_ioctl 重放返回错误时重复释放响应 - CVE-2026-64386 —
9.8— SMB 客户端 query_info 重放路径双重释放响应缓冲 - CVE-2026-64387 —
9.8— SMB 客户端目录查询重放路径双重释放响应缓冲 - CVE-2026-64391 —
9.8— ksmbd 备用数据流读写未使用打开者凭据，可越权访问 - CVE-2026-64397 —
9.8— ksmbd 未按文件串行化 QUERY_DIRECTORY，栈指针悬空 - CVE-2026-64399 —
9.8— ksmbd 复制文件区间的 IOCTL 缺权限校验，可覆盖任意文件 - CVE-2026-64410 —
9.8— netfilter flowtable 对 IPIP 隧道硬件卸载未提前拒绝 - CVE-2026-64439 —
9.8— crypto krb5 分配时未过滤异步 AEAD 实现，引发状态错乱 - CVE-2026-64459 —
9.8— TCP-AO 销毁套接字丢失 RCU 宽限期，密钥可被提前释放 - CVE-2026-64523 —
9.8— net/handshake 提交时未持长生命周期文件引用，可致 UAF - CVE-2026-64257 —
9.1— SMB 客户端未拒绝响应中重叠数据区，可致解析越界 - CVE-2026-64269 —
9.1— RDMA/rtrs-srv 写长度未限制在 chunk 大小内，服务端可越界 - CVE-2026-64319 —
9.1— nvmet-auth 回复变长字段未按传输长度校验边界 - CVE-2026-64320 —
9.1— nvmet 发现日志页预认证阶段仅校验双字对齐，可堆越界读 - CVE-2026-64392 —
9.1— ksmbd 关闭即删除在句柄延迟拆除时未使用打开者凭据 - CVE-2026-64393 —
9.1— ksmbd SET_INFO 在通过掩码校验后仍以错误凭据执行 VFS 操作 - CVE-2026-64450 —
9.1— TIPC 广播 Gap ACK 块记录解析存在越界读