每日高危漏洞速报 2026-08-15（135 条）
每日高危漏洞速报 · 2026-08-15
共收录 135 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 135 条高危漏洞中，Linux 内核占逾百条，且 7 条 10.0 满分全部落在内核网络栈（geneve GRO、IPv4 FIB、vxlan、crypto DMA 清理），主要风险为 skb 重分配后指针失效与越界访问导致的 UAF 和内存破坏。非内核侧最需优先处理的是 Metacat 2.0.0–3.4.0 的未认证 SQL 注入，以及 6Storage Rentals、User Session Synchronizer、User Profile Builder、TrueBooker 等多款 WordPress 插件的未认证认证绕过和账户接管问题，可直接获取管理员权限。本批数据中未出现 kev=true 标记的在野利用条目，但上述插件漏洞利用门槛极低、批量扫描风险高，建议优先于内核长尾项修补。内核侧建议优先覆盖 ntfs3/ntfs 索引解析系列、ksmbd 并发 UAF、KVM arm64 vgic 竞态与 xfrm/sunrpc 生命周期缺陷。
今日收录
- CVE-2026-72407 —
10.0— Linux 内核 geneve_gro_complete 未校验内层网络偏移，构造报文可致越界访问。 - CVE-2026-72408 —
10.0— geneve GRO hint 未按 gs->gro_hint 门控，收包路径可被诱导错误处理。 - CVE-2026-72421 —
10.0— 多表路由未加规则时忽略 local/main 表错误路由，导致路由查找异常。 - CVE-2026-74279 —
10.0— cavium/cpt 驱动 DMA 清理用错循环索引，错误路径下未映射或重复释放。 - CVE-2026-74280 —
10.0— marvell/octeontx 同样 DMA 清理索引错误，错误路径存在内存安全风险。 - CVE-2026-74309 —
10.0— vdpa/octeon_ep 中断处理按 irq 偏移推环，IRQ 到环映射错乱。 - CVE-2026-74475 —
10.0— vxlan 短路路由直接读邻居硬件地址，异步更新导致 UAF。 - CVE-2026-72493 —
9.9— enqueue_to_backlog 的 netif_running 检查未串行化，触发 KASAN UAF。 - CVE-2026-48528 —
9.8— Metacat 2.0.0–3.4.0 某端点未认证 SQL 注入，可读取或篡改全库。 - CVE-2026-15303 —
9.8— 6Storage Rentals ≤2.27.0 用户创建 AJAX 对未认证开放，可绕过登录。 - CVE-2026-15341 —
9.8— User Session Synchronizer ≤1.4.0 会话同步函数缺陷，可致账户接管。 - CVE-2026-68476 —
9.8— ipvs 头部重分配后未重新取 IP 头，可致越界读取与内存破坏。 - CVE-2026-68477 —
9.8— ipvs 多处 IPv6 传输层偏移计算错误，报文解析越界。 - CVE-2026-72014 —
9.8— drbd 未校验对端 P_DATA_REPLY 载荷长度，向 bio 越界写入。 - CVE-2026-72020 —
9.8— ip_vs_conn_new 未整体清零 ip_vs_seq 结构，残留字段致状态异常。 - CVE-2026-72033 —
9.8— orangefs 目录项长度计算位宽不足，构造镜像可致整型溢出。 - CVE-2026-72041 —
9.8— espintcp 部分发送未用 sk_msg_free_partial，skmsg 状态不一致。 - CVE-2026-72046 —
9.8— gve DQO RX 在 header-split 与 HW-GRO 组合下头部缓冲被破坏。 - CVE-2026-72064 —
9.8— mana 页池分片 RX 缓冲未按 CPU 同步，DMA 数据不一致。 - CVE-2026-72065 —
9.8— mana 未校验网卡上报包长即交给 skb，可致越界。 - CVE-2026-72069 —
9.8— rt_spin_unlock 提前释放 RCU 保护，实时内核下存在 UAF 风险。 - CVE-2026-72083 —
9.8— scsi target REGISTER AND MOVE 中 iSCSI ISID 处理造成 UAF。 - **[