每日高危漏洞速报 2026-07-26（1 条）
每日高危漏洞速报 · 2026-07-26
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，来自 Linux 内核网络调度子系统（net/sched cls_api）。该漏洞 CVSS 评分 9.8，属于高危内存生命周期缺陷：tcf_classify() 可能返回 TC_ACT_CONSUMED，而此时 skb 仍被持有。该类缺陷可能导致释放后重用或双重释放，进而引发内核崩溃，甚至存在本地权限提升风险。目前暂无在野利用证据（未列入 KEV），但由于 Linux 内核部署面极广，建议优先安排修复，并及时跟进发行版官方内核补丁。
今日收录
- CVE-2026-64530 —
9.8— Linux 内核 net/sched cls_api 中 tcf_qevent_handle 未处理 TC_ACT_CONSUMED，导致 skb 生命周期错误。