每日高危漏洞速报 2026-09-16（45 条）
每日高危漏洞速报 · 2026-09-16
共收录 45 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 45 条漏洞中，Linux 内核补丁占近半数，覆盖 KVM/arm64 TLB 失效、NFSD 客户端释放后使用（UAF）、ksmbd、nvmet、ntfs3 与 ceph 等子系统，多为本地攻击者提权或内核崩溃类内存破坏；Google Chrome 153.0.8010.47 之前的多个 V8、ANGLE 和 Worker 释放后使用漏洞可经恶意网页实现沙箱外代码执行，是终端侧最应优先处置的批次。此外，MCP 生态 @zereight/mcp-gitlab 出现 SSE 无鉴权与 Host/Origin 校验缺失，Apache Airflow 的 FAB、Keycloak provider 存在改密后会话不失效与越权令牌端点问题，涉及身份会话安全，需重点关注。真正标记在野利用的 3 条（Pixel 基带提权、Cisco ISE、Acronis cPanel/Plesk 插件）评分虽为 0.0，但应作为当日最高优先级修补对象。
今日收录
- CVE-2026-61560 —
9.8— mcp-gitlab 2.1.27 之前 SSE 模式无鉴权暴露全部 MCP 工具，可未授权调用含 upload_markdown。 - CVE-2026-12793 —
9.8— WordPress JetFormBuilder 至 3.6.2 缺少校验，已认证低权用户可提权。 - CVE-2026-14349 —
9.8— WordPress TrueBooker 至 1.2.3 授权校验不当，可绕过权限执行受限预约操作。 - CVE-2026-82311 —
9.8— Airflow FAB 重置密码未清除既有数据库会话，旧会话仍可继续使用。 - CVE-2026-89778 —
9.8— 内核 isofs 空 zisofs 块路径页数组越界访问，挂载恶意镜像可致崩溃或破坏。 - CVE-2026-89783 —
9.8— 内核 xfrm6_input_addr 深度检查差一，secpath 满时越界写。 - CVE-2026-89788 —
9.8— ksmbd smb2_tree_connect 树连接释放后使用，远程 SMB 客户端可触发。 - CVE-2026-76187 —
9.8— Airflow Keycloak provider 令牌端点接受任意机密客户端凭据授予，存在越权。 - CVE-2026-89847 —
9.8— qla2xxx 异步 IOCB 超时路径重复完成，可致内核内存破坏。 - CVE-2026-89857 —
9.8— qla2xxx 发送 NVMe LS reject 未持 qpair 锁，请求环竞态。 - CVE-2026-89969 —
9.8— nvmet-tcp 接收超长 PDU 时向 128 字节定长缓冲越界写，远程可触发。 - CVE-2026-89970 —
9.8— nvmet-auth 拆 SQ 时超时工作未同步取消，存在竞态释放。 - CVE-2026-89972 —
9.8— nvme 错误路径缺少 SRCU 宽限期，命名空间链表存在释放后使用。 - CVE-2026-89990 —
9.8— ceph_mds_check_access 未持 mutex，会话 OPEN 替换授权表竞态。 - CVE-2026-90012 —
9.8— SPI DMA 部分映射失败时 TX 映射归属处理错误，可致错误解映射。 - CVE-2026-90036 —
9.8— NFSD 回收阻塞锁时裸 lock owner 引用缺失，客户端释放后使用。 - CVE-2026-90037 —
9.8— NFSD close_lru 回收 openowner 期间客户端 UAF，远程 NFSv4 可触发。 - CVE-2026-90038 —
9.8— NFSD 撤销导出状态时存在同类客户端释放后使用。 - CVE-2026-90042 —
9.8— ceph 在 vmalloc 缓冲中解密文件名未满足 scatterlist 对齐，可致内存破坏。 - CVE-2026-90048 —
9.8— ntfs3 ni_create_attr_list 定长缓冲堆越界写，挂载恶意卷可触发。 - CVE-2026-61559 —
9.6— mcp-gitlab 开启 ENABLE_DYNAMIC_API_URL 后动态 API 地址可被滥用，2.1.27 前受影响。 - CVE-2026-61568 —
9.6— mcp-gitlab 2.1.30 前 Streamable HTTP 端点缺 Host/Origin 白名单，易受恶意网页攻击。 - CVE-2026-91710 —
9.6— Chrome 153.0.8010.47 前 WebAppInstalls UAF，恶意 HTML 可沙箱外执行代码。 - CVE-2026-91716 —
9.6— Chrome Auth 组件释放后使用，诱使访问特制页面即可沙箱外执行代码。 - CVE-2026-91718 —
9.6— Chrome Core 组件释放后使用，远程攻击者经恶意网页实现沙箱外代码执行。 - CVE-2026-91728 —
9.6— Chrome V8 整数溢出，恶意网页可在沙箱内执行任意代码。 - CVE-2026-91729 —
9.6— Chrome DigitalCredentials 释放后使用，需社工诱导访问页面后沙箱外执行。 - CVE-2026-91738 —
9.6— Chrome ANGLE 输入校验不当，特制网页可致沙箱外代码执行。 - CVE-2026-91749 —
9.6— Chrome Workers 释放后使用，恶意网页可致沙箱外任意代码执行。 - CVE-2026-89775 —
9.3— KVM arm64 VNCR TLB 大小评估未处理负 S1 遍历层级，访客可破坏主机内存。 - CVE-2026-89914 —
9.3— KVM arm64 范围 TLBI 失效未对 VA 符号扩展，可越界失效或内存破坏。 - CVE-2026-89915 —
9.3— 移除 KVM arm64 VM 级 VNCR 映射计数器，修复并发失效判断错误。 - CVE-2026-89916 —
9.3— KVM arm64 VNCR 失效未纳入 MMU 重试，跨 vcpu 并发可致状态不一致。 - CVE-2026-89918 —
9.3— KVM arm64 VA 空间末尾 TLBI 范围比较有误，失效处理不正确。 - CVE-2026-89930 —
9.3— KVM nVMX 嵌套 VM-Enter 失败时未处理本地 TLB 刷新，可致陈旧映射。 - CVE-2026-90049 —
9.3— skb_zerocopy 出错时对源 skb 调用 skb_tx_error，可致释放后使用。 - CVE-2026-86462 —
9.1— Airflow FAB 管理端 PATCH 改密后不清会话，已持 cookie 攻击者可继续冒用。 - CVE-2026-89779 —
9.1— ntfs3 未校验 EA 记录 ef->size 覆盖名称与值，恶意卷可致越界读。 - CVE-2026-89786 —
9.1— ext4_read_inline_dir 越过内联缓冲读目录项头，挂载恶意镜像可致越界读。 - CVE-2026-76186 —
9.1— Airflow 3.3 Keycloak 认证管理器身份取自会话而令牌取自别处，可致身份混用。 - CVE-2026-89846 —
9.1— qla2xxx 状态路径未限 rsp_info_len，越界读 sense 数据。 - CVE-2026-90011 —
9.1— iSCSI target 登录载荷未预留终止字节，边界校验可被绕过。 - CVE-2026-58704 —
0.0— Google Pixel 基带权限校验逻辑错误，可绕过检查并提升权限。 [KEV] - CVE-2026-76460 —
0.0— Cisco ISE/ISE-PIC 错误使用特权 API，未认证远程攻击者可越权操作。 [KEV] - CVE-2026-87886 —
0.0— Acronis cPanel/WHM 与 Plesk 备份插件默认权限不当，可致本地提权。 [KEV]