每日高危漏洞速报 2026-09-18（19 条）
每日高危漏洞速报 · 2026-09-18
共收录 19 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 19 条漏洞，其中 Linux 内核相关漏洞有 11 条，集中暴露 NFSv4、smbdirect、xfrm、nvmet、IB/isert 等子系统中的内存与竞争条件问题。Google Chrome 153.0.8010.52 之前版本存在 3 个可导致沙箱外代码执行的漏洞，应优先安排浏览器更新。两条 Linux 内核漏洞 CVE-2025-39964 与 CVE-2025-39682 已确认在野利用，应作为当日最高优先级修补对象。其余涉及 NetBox、Obsidian Web MCP、WeGIA、WordPress 插件和 Anyquery，多与反序列化、鉴权缺失或文件类型校验不足有关。
今日收录
- CVE-2026-90104 —
9.8— Linux 内核 NFSv4.1 回调解码未清零引用调用列表，可致内存异常。 - CVE-2026-90151 —
9.8— Linux 内核 NFSv4 客户端分配失败时未移除回调 IDR 项，可致资源残留。 - CVE-2026-90173 —
9.8— Linux 内核 smbdirect 销毁 QP 时未用 ib_free_cq 释放完成队列。 - CVE-2026-90235 —
9.8— Linux 内核 sunrpc xprtsock 共享套接字回调存在数据竞争，可致状态不一致。 - CVE-2026-92489 —
9.8— Linux 内核 xfrm_dev_direct_output 对已消费 skb 处理不当，导致双重释放。 - CVE-2026-54752 —
9.6— NetBox 设备类型库校验工具反序列化 PR 可控 pickle 缓存，可致代码执行。 - CVE-2026-93372 —
9.6— Chrome Android 153.0.8010.52 前 WebGL 缓冲区溢出，恶意网页可致沙箱外执行代码。 - CVE-2026-93373 —
9.6— Chrome 153.0.8010.52 前扩展组件释放后使用，恶意扩展可致沙箱外代码执行。 - CVE-2026-93374 —
9.6— Chrome Android 153.0.8010.52 前 Dawn 释放后使用，恶意网页可致沙箱外代码执行。 - CVE-2026-90110 —
9.4— Linux 内核 inetpeer 红黑树节点比较缺乏随机化，存在碰撞风险。 - CVE-2026-54618 —
9.4— Obsidian Web MCP 0.2.0 前 OAuth 授权接口无登录、同意或会话校验。 - CVE-2026-90230 —
9.1— Linux 内核 nvmet 认证协商存在堆越界读取，处理 DH-HMAC-CHAP 消息可触发。 - CVE-2026-90413 —
9.1— Linux 内核 IB/isert 登录 PDU 长度校验不足，声明数据多于实收可致越界。 - CVE-2026-90414 —
9.1— Linux 内核 IB/isert 接收 PDU 未校验声明长度，可致越界访问。 - CVE-2026-54767 —
9.1— WeGIA 3.8.5 前删除会员接口未认证，仅校验 chave 参数即可删除数据。 - CVE-2026-84738 —
9.1— WordPress AF Companion 2.2.0 前导入功能未校验文件类型，低权限角色可上传任意文件。 - CVE-2026-47252 —
9.0— Anyquery 0.4.5 前 macOS 虚拟表权限校验不足，具 INSERT/UPDATE 权限者可执行系统命令。 - CVE-2025-39964 —
0.0— Linux 内核 AF_ALG 套接字并发写入存在竞争条件，可致数据交错与状态不一致。 [KEV] - CVE-2025-39682 —
0.0— Linux 内核 TLS 接收路径零长度记录可绕过预期检查，源于异常条件校验不足。 [KEV]