每日高危漏洞速报 2026-08-23（22 条）
每日高危漏洞速报 · 2026-08-23
共收录 22 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 22 条收录中，Linux 内核缺陷占据绝对多数（20 条），集中在网络子系统（SCTP、XDP/veth、IP 隧道、inet frags、TLS、x25）与文件系统/驱动层，绝大多数为释放后使用（UAF）与越界访问，评分密集分布于 9.8，普遍可由构造报文或畸形镜像触发，影响面覆盖主流发行版内核。剩余 2 条为 WordPress 插件漏洞：WS Form LITE 的 PHP 对象注入与 RestrictMate 的注册角色未校验导致未认证管理员创建，后者利用门槛最低、最易被批量扫描利用。当日无标注在野利用（KEV）条目，但内核网络栈 UAF 类缺陷一旦公开极易被转化为提权或拒绝服务武器，建议优先按发行版公告同步内核补丁，并优先处置两条可直接获取管理员权限的 WordPress 漏洞。
今日收录
- CVE-2026-74612 —
10.0— Linux 内核 veth 在 XDP 分片调整后 skb 长度核算错误，可致内存破坏。 - CVE-2026-74705 —
10.0— Linux 内核 UDP 隧道分段提前取头部，存在释放后使用风险。 - CVE-2026-4703 —
9.8— WordPress WS Form LITE ≤1.10.80 反序列化不可信输入，可致 PHP 对象注入。 - CVE-2026-74586 —
9.8— Linux 内核 SCTP 移除对端时未清理 new_transport，形成悬垂指针。 - CVE-2026-74587 —
9.8— Linux 内核 SCTP 缓存的 ASCONF 分块存在释放后使用。 - CVE-2026-74588 —
9.8— Linux 内核 SCTP 重传时 chunk->transport 与队列不一致，可致 UAF。 - CVE-2026-74591 —
9.8— Linux 内核 filemap 冲突重试前未恢复 index，引发页缓存异常。 - CVE-2026-74597 —
9.8— Linux 内核 ip6ip6_err 克隆 skb 未清 cb[]，泄露或误用控制块数据。 - CVE-2026-74608 —
9.8— Linux 内核 SMB 客户端增加通道时接口引用处理不当，存在 UAF。 - CVE-2026-74611 —
9.8— Linux 内核 TLS 1.3 乐观重试前未恢复 msg_iter，导致用户页映射错乱。 - CVE-2026-74616 —
9.8— Linux 内核 XDP 克隆未校验 skb_shared_info 尾部空间，可越界写入。 - CVE-2026-74617 —
9.8— Linux 内核 dibs 设备锁在 add 前才初始化，早期中断访问竞态。 - CVE-2026-74628 —
9.8— Linux 内核 net/x25 定时器未同步注销，套接字释放后使用。 - CVE-2026-74662 —
9.8— Linux 内核 inet frags 先启动定时器再发布队列，可触发竞态 UAF。 - CVE-2026-74669 —
9.8— Linux 内核 IPVS 重定位隧道 ICMP 错误后未清 IPv4 选项。 - CVE-2026-74688 —
9.8— Linux 内核 SCTP 心跳应答缓存正被移除的传输，导致 UAF。 - CVE-2026-74723 —
9.8— Linux 内核 btrfs LZO 未校验内联扩展头，畸形镜像触发越界读。 - CVE-2026-74727 —
9.8— Linux 内核 ovpn 对已从 by_id 移除的对端重复 rehash，存在 UAF。 - CVE-2026-74730 —
9.8— Linux 内核 NFS 在 FREE_STATEID 调用期间未固定 nfs_server，可 UAF。 - CVE-2026-13598 —
9.8— WordPress RestrictMate <1.3.0 未限制注册角色，未认证者可建管理员。 - CVE-2026-74712 —
9.3— Linux 内核 vdpa/mlx5 创建 direct keys 时缓冲区长度错误，KASAN 越界。 - CVE-2026-74665 —
9.1— Linux 内核通用 XDP 分片调整后 skb 长度核算不一致，可致越界。