每日高危漏洞速报 2026-09-12（83 条）
每日高危漏洞速报 · 2026-09-12
共收录 83 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 83 条 CVSS 均在 9.1 以上的高危漏洞，但没有任何一条被标记为已在野利用（KEV），因此暂无确认的实战攻击线索。主体集中在 Linux 内核的 SMB/ksmbd、NFSD、SUNRPC/svcrdma、ceph、ntfs、sctp、smc 等网络与文件系统子系统，典型问题为释放后使用（UAF）、越界读写与长度校验缺失；这些漏洞多数需要本地权限或相邻网络条件才能触发，所以适合随内核版本更新整体修复。面向互联网的服务面应优先处理 GitLab EE 的多分支缺陷，以及 WordPress 生态中无需认证即可利用的入口，包括 The Events Calendar 的远程代码执行（RCE）、多个插件中未经身份认证的文件上传与任意文件删除、Masteriyo LMS 的反序列化，以及 Frontegg SAML SSO 的签名校验缺失。建议今日就安排 GitLab 与对外 WordPress 站点的补丁窗口，其余内核问题纳入例行内核更新节奏。
今日收录
- CVE-2026-87719 —
9.9— GitLab EE 18.3 至 19.3.2 之前多个分支，特定条件下可被利用。 - CVE-2026-82845 —
9.9— Masteriyo LMS 插件低于 3.4.1，低权限用户可注入元数据触发反序列化。 - CVE-2026-82617 —
9.8— OpenNLP 内置邮箱/URL 正则存在嵌套量词歧义，可用于拒绝服务。 - CVE-2026-53952 —
9.8— GetSimple CMS ≤3.4.0a 及 CE ≤3.3.22 存在逻辑缺陷，可被绕过鉴权。 - CVE-2026-80926 —
9.8— 内核 ksmbd 的 oplock 断链通知无锁读取 conn，导致 UAF。 - CVE-2026-80976 —
9.8— 内核 seg6 在 IPv6 解封装后未重置 IP6CB，造成状态污染。 - CVE-2026-80980 —
9.8— 内核 net/smc 单比特位域共享字节，连接状态相互干扰。 - CVE-2026-80981 —
9.8— 内核 net/smc 建链时 LLC qentry 引用失效，导致 UAF。 - CVE-2026-80986 —
9.8— 内核 net/smc SMC-Rv2 LLC 未限界对端 rkey 计数。 - CVE-2026-81002 —
9.8— 内核 xdp 零拷贝转帧布局错误，页大小与数据长度不符。 - CVE-2026-89478 —
9.8— 内核 sctp 在传输被移除后仍处理对应 chunk，导致 UAF。 - CVE-2026-89479 —
9.8— 内核 sctp 关联删除后继续处理报文，导致 UAF。 - CVE-2026-89482 —
9.8— 内核 nvme-tcp 仅凭 payload 字节数接受 C2HData，越界访问。 - CVE-2026-89485 —
9.8— 内核 lockd 解锁期间未持稳文件引用，导致 UAF。 - CVE-2026-89492 —
9.8— 内核 ocfs2 读取目录索引元数据时未校验条目计数。 - CVE-2026-89494 —
9.8— 内核 ocfs2 处理 DLM 迁移锁消息时信任对端长度字段。 - CVE-2026-89495 —
9.8— 内核 ocfs2 o2dlm 迁移请求中的 namelen 未限界。 - CVE-2026-89526 —
9.8— 内核 svcrdma 重构前未校验远端提供的 Read chunk 位置。 - CVE-2026-89530 —
9.8— 内核 svcrdma 接受溢出的内联回复，超出 pull-up 缓冲。 - CVE-2026-89533 —
9.8— 内核 svcrdma 在 Read chunk 分段遍历中偏移计算错误。 - CVE-2026-89536 —
9.8— 内核 SUNRPC 未等待 TLS 握手的在途回调即释放，导致 UAF。 - CVE-2026-89538 —
9.8— 内核 SUNRPC 接受 ec 字段超长的 krb5 v2 wrap 令牌。 - CVE-2026-89541 —
9.8— 内核 SUNRPC 的 gss_unwrap_resp_priv 长度校验不严，可越界读。 - CVE-2026-89542 —
9.8— 内核 SUNRPC 的 gss_krb5_unwrap_v2 解析短令牌时越界读。 - CVE-2026-89546 —
9.8— 内核 SUNRPC 销毁回调服务前未关闭后通道，导致 UAF。 - CVE-2026-89550 —
9.8— 内核 svcauth_gss 对 krb5 令牌仅校验上界，缺少最小长度。 - CVE-2026-89551 —
9.8— 内核 xdr_buf_trim 未钳制 buf->len，尾部裁剪可下溢。 - CVE-2026-89555 —
9.8— 内核 mpls 在 pskb_may_pull 后未重载首部，使用失效指针。 - CVE-2026-89558 —
9.8— 内核 md/raid10 同步请求中降级标志判断被反转。 - CVE-2026-89610 —
9.8— 内核 ntfs 映射对解码未拒绝超出卷边界的运行长度。 - CVE-2026-89611 —
9.8— 内核 ntfs 属性转换时非驻留偏移未校验，可越界写。 - CVE-2026-89612 —
9.8— 内核 ntfs 未拒绝引导扇区中非法的 MFT LCN。 - CVE-2026-89613 —
9.8— 内核 ntfs 未拒绝 VCN 与大小不一致的空映射对。 - CVE-2026-89614 —
9.8— 内核 ntfs 空闲簇位图扫描未按卷大小限界。 - CVE-2026-89633 —
9.8— 内核 smb 客户端未校验 DataOffset，在 coalesce_t2 中越界读写。 - CVE-2026-89635 —
9.8— 内核 ksmbd 持久重连时错误重绑其他文件的 oplock。 - CVE-2026-89636 —
9.8— 内核 smb 客户端 free_tgts 未清 tgthint，残留悬垂指针。 - CVE-2026-89637 —
9.8— 内核 smb 客户端处理畸形二级 T2 响应时导致 UAF 与缓冲泄漏。 - CVE-2026-89643 —
9.8— 内核 audit 自动移除 fsnotify 规则时误放活跃树引用。 - CVE-2026-89651 —
9.8— 内核 ceph 对 MDSCapAuth 路径与 fs_name 解码未限界。 - CVE-2026-89652 —
9.8— 内核 ceph NFS 导出 get_name 复制 MDS 名称未限长。 - CVE-2026-89653 —
9.8— 内核 ceph 未拒绝 export_targets 中超出上限的 MDS 秩。 - CVE-2026-89654 —
9.8— 内核 ceph check_new_map 解锁期间会话被释放，导致 UAF。 - CVE-2026-89655 —
9.8— 内核 ceph 刷写 cap 遍历中被解锁释放，cf 条目 UAF。 - CVE-2026-89656 —
9.8— 内核 libceph 接受 CRUSH id 不匹配的 bucket 定义。 - CVE-2026-89658 —
9.8— 内核 NFSD 清理 NFSv4.0 撤销状态时客户端 UAF。 - CVE-2026-89659 —
9.8— 内核 NFSD 委派 stateid 仅持裸指针，撤销时客户端 UAF。 - CVE-2026-89660 —
9.8— 内核 NFSD 管理态撤销期间 stateid 引用客户端失效，导致 UAF。 - CVE-2026-89662 —
9.8— 内核 NFSD 客户端拆除时锁 owner 未被回收，导致 UAF。 - CVE-2026-89669 —
9.8— 内核 nfsd copy-notify 状态在初始化完成前即被发布。 - CVE-2026-89674 —
9.8— 内核 nfsd layoutget 编码的 XDR 缓冲长度计算错误。 - CVE-2026-89675 —
9.8— 内核 nfsd 异步 COPY 取消与关闭流程存在 UAF。 - CVE-2026-89676 —
9.8— 内核 nfsd 异步 COPY 遗留失效的 s2s_cp_stateids IDR 项。 - CVE-2026-89677 —
9.8— 内核 nfsd4_create_file 可能对错误 dentry 构造文件句柄。 - CVE-2026-89681 —
9.8— 内核 nfsd layout fence worker 存在双重引用竞态。 - CVE-2026-89686 —
9.8— 内核 nfsd 分配 layout stateid 与撤销竞态触发 BUG_ON。 - CVE-2026-89688 —
9.8— 内核 nfsd seqid 重放重试时误释放 stateowner 而非 stateid。 - CVE-2026-89689 —
9.8— 内核 nfsd4_sequence 释放了正在处理的会话槽。 - CVE-2026-89702 —
9.8— 内核 nfsd fh_verify 跟踪点 sockaddr 槽位未按实际地址长度定尺寸。 - CVE-2026-89703 —
9.8— 内核 nfsd4_drop_revoked_stid 对委派未置 FREED 标志。 - CVE-2026-89708 —
9.8— 内核 nfsd cl_cb_session 未做 RCU 保护，会话拆除时 UAF。 - CVE-2026-89712 —
9.8— 内核 NFSD 释放 ssc 锁后未重启挂载链表遍历。 - CVE-2026-75800 —
9.8— Frontegg SAML SSO 插件 ≤1.0.1 不验签名与签发者，未认证登录。 - CVE-2026-81402 —
9.8— DS Ad Rotator 插件 ≤0.8 上传处理无鉴权与类型校验，可未认证上传。 - CVE-2026-84171 —
9.8— piclect 图片上传插件 ≤1.0 未校验文件名与类型，写入公开目录。 - CVE-2026-85681 —
9.8— WP Component 插件 ≤2.2.4 未认证动作可任意改写选项值。 - CVE-2026-78006 —
9.8— Events Calendar ≤6.17.4 的 is_safe_widget_instance 校验不足，可 RCE。 - CVE-2026-78159 —
9.8— Events Calendar ≤6.17.3 的 parse_array 校验不足，可远程代码执行。 - CVE-2026-77005 —
9.6— CODE MONKEYS PROPOSALS ≤1.0.1 未校验路径与权限，可任意文件删除。 - CVE-2026-77006 —
9.6— WebTotem Backups 低于 1.1.0 路径与权限校验缺失，可任意文件删除。 - CVE-2026-89448 —
9.3— 内核 iommu/vt-d 在 tboot 启用场景下未强制请求 ACS。 - CVE-2026-80945 —
9.1— 内核 crypto iaa 解压回退前未解除目标映射。 - CVE-2026-89532 —
9.1— 内核 svcrdma 对分段数为零的空 chunk 遍历越界。 - **[CVE-2026-89537](https://nvd.nist.gov/vuln/detail/CVE-2026-89537