Ubuntu 发布 USN-8954-1 修复 zlib 堆缓冲区溢出漏洞
Ubuntu 发布安全公告 USN-8954-1，指出 zlib 在处理特定非阻塞写操作时存在缺陷，可能触发堆缓冲区溢出，导致拒绝服务或任意代码执行。公告给出 26.10、26.04 LTS、24.04 LTS 各架构 zlib 包（如 zlib1g）的修复版本，更新系统即可修复。
#内存破坏
Ubuntu 安全公告 (USN)AI 评分5353 Sploitus 利用聚合AI 评分5858 PHP 核心 CVE-2026-109618 内存破坏与 RCE 的成因分析
PHP 安全团队于 2026 年 10 月 21 日通过 GHSA-w8hw-w9fx-j79w 修复 CVE-2026-109618，该漏洞在 HTTP 请求处理中因内存分配失败触发 longjmp 式退出，跳过部分初始化状态恢复，后续清理访问无效状态造成内存破坏，CVSS v4.0 评分 9.2。
GitHub 安全公告库 (GHSA)精选AI 评分6464 Pillow 11.1.0 起打包的 libopenjp2 2.5.3/2.5.4 存在 OSV-2025-219 堆溢出写，可从 Image.open().load() 触发
Pillow 从 11.1.0 起打包的 libopenjp2 2.5.3 与 12.0.0 至 12.3.0 打包的 2.5.4 含 OSV-2025-219 堆缓冲区溢出写，默认设置下经 Image.open(fp) 与 im.load() 即可到达，宿主系统打补丁无效。
为什么值得看：报告给出了 ASan 复现栈与可控 rip 的堆布局细节，并说明修复补丁尚未进入任何 OpenJPEG 发行版。
GitHub 安全公告库 (GHSA)AI 评分2222 Electron 修复 macOS 离屏渲染未校验 GPU 帧数据导致的越界读取漏洞（GHSA-pfmc-3mgc-p6fp 同类问题）
Electron 修复了 macOS 离屏渲染模式下主进程未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程在生成 paint 事件图像时越界读取内存，造成内存泄露或应用崩溃。
GitHub 安全公告库 (GHSA)AI 评分2424 Electron 修复 webContents.beginFrameSubscription 帧几何校验缺失漏洞
Electron 修复了 webContents.beginFrameSubscription 未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程越界读取内存，造成内存泄露或应用崩溃。仅使用该帧订阅接口且攻击者已单独获得 GPU 进程代码执行的应用受影响，无应用侧规避方案，需升级至 45.0.0-alpha.9、44.4.3、43.7.3 或 42.11.6。
GitHub 安全公告库 (GHSA)AI 评分4040 pypdf 解析数组与字典时可能占用大量内存，已在 6.21.0 修复
pypdf 存在解析数组和字典时内存占用过大的问题，攻击者可构造含大量元素的 PDF 触发。该问题已在 pypdf 6.21.0 中修复，无法升级者可参考 PR #4218 的改动作为规避方案。
GitHub 安全公告库 (GHSA)AI 评分4040 Librsvg 修复嵌套 XInclude 重复实体声明导致的释放后使用漏洞
Librsvg 解析含嵌套 XInclude 的 SVG 文档时，若实体声明与已有实体重名，会触发释放后使用错误：递归 XInclude 解析的另一文档声明同名实体，经 entity_insert() 替换首个条目并调用 xmlFreeNode()，外层 xmlCtxtParseEntity() 仍继续使用已释放的 144 字节 xmlEntity。
绿盟科技技术博客同事件AI 评分8282 PHP 修复远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619
绿盟科技 CERT 监测到 PHP 披露远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619，CVSS 评分 9.2，目前已有漏洞细节披露。
同一件事，精选收录的是《PHP 修复远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619，已发现在野利用》
Sploitus 利用聚合AI 评分5858 php-crisis-toolkit 发布 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 自查与响应工具
php-crisis-toolkit 是针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御性自查与响应工具，仓库声明不含利用代码、PoC 或攻击流量样本。
The Hacker News精选AI 评分6363 Node.js 22.x/24.x/26.x 修复 Brotli 解码器越界写 CVE-2026-111497 等 10 个漏洞
Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条支持线发布安全更新，修复 10 个漏洞，其中 Brotli 解码器越界写 CVE-2026-111497 被项目描述为可导致远程代码执行，评级为 high。
为什么值得看：通告列出 10 个修复项与各版本对应关系，并交代 Brotli 漏洞的公开 PoC 仅在削弱构建上达成代码执行。
CSO Online精选AI 评分9090 PHP 修复两个可致免认证 RCE 的严重漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP Foundation 发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 的漏洞，二者均可导致免认证 RCE，分别源于内存耗尽处理（OOM）中的内存破坏和同一 worker 上后续请求复用陈旧请求全局状态。
为什么值得看：PHP 核心内存管理与错误处理中的两个 9.2 分漏洞影响面覆盖默认配置，通告给出了明确的修复版本与受影响部署形态。
GitHub 安全公告库 (GHSA)AI 评分5252 Pillow 修复 Image.quantize() 空调色板泄露栈内存问题
GitHub 安全公告库披露 Pillow 的 Image.quantize(palette=...) 在调色板为空时会返回 512 字节未初始化的 C 栈内存作为像素值，一个 80 字节的空 PLTE PNG 即可触发，泄露内容包含栈、堆、libc、libpython 与 _imaging 模块地址及栈保护 canary。
GitHub 安全公告库 (GHSA)AI 评分2828 Pillow PdfParser 的 get_value() 与 linearize_page_tree() 可无限递归（GHSA 安全通告）
Pillow 的 PdfParser.get_value() 递归深度保护失效：max_nesting 默认 -1 且每次递归递减，永远不等于 0，嵌套几千层的 PDF 对象即可触发未捕获的 RecursionError。
GitHub 安全公告库 (GHSA)AI 评分4848 Pillow 的 MSP RLE 解码器可将小文件扩张为无上限内存
GitHub 安全公告库发布 GHSA-gg2r-wvfm-q9rx，指出 Pillow 的 MSP RLE 解码器把游程数据写入无上限的 io.BytesIO，单次游程可扩张约 85 倍，问题位于 src/PIL/MspImagePlugin.py:144-146。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 修复内存中编码 TIFF 时的堆 use-after-free 漏洞
GitHub 安全公告披露 Pillow 在将图像编码为内存中的 TIFF 时存在堆 use-after-free：libtiff 在编码阶段拒绝某个 tag 导致 TIFFWriteScanline 失败后，编码器释放了输出缓冲区却未关闭 TIFF 句柄，随后清理阶段 TIFFClose 刷新数据写回已释放内存。
为什么值得看：公告给出可运行的 Python 复现脚本与 ASan 调用栈，便于维护者确认内存释放路径并判断自身服务是否受影响。
GitHub 安全公告库 (GHSA)AI 评分3636 pypdf 修复多过滤器流导致内存占用过大的漏洞
pypdf 修复了多过滤器流导致内存占用过大的问题，攻击者可构造 PDF 触发大量内存消耗，需访问带有大量过滤器或经多个过滤器传递大量数据的流。该问题已在 pypdf==6.20.0 中修复，无法升级者可参考 PR #4173 的改动作为规避方案。
Ubuntu 安全公告 (USN)AI 评分2828 USN-8930-2：Ubuntu 26.10 修复 U-Boot 多个漏洞（含 CVE-2026-74220、CVE-2026-74221、CVE-2026-74222、CVE-2026-74225）
Ubuntu 发布 USN-8930-2，为 Ubuntu 26.10 上的 U-Boot 提供 USN-8930-1 所修复漏洞的对应补丁。
Sploitus 利用聚合同事件AI 评分8080 PHP CVE-2026-109618/CVE-2026-109619 的临时缓解措施与利用机制说明
针对 PHP 的 CVE-2026-109618 与 CVE-2026-109619（php2shell，CVSS v4.0 9.2，无需认证 RCE），材料给出临时缓解措施与机制说明。
Kaspersky Securelist同事件AI 评分8888 PHP 修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，利用程序 PHP2Shell 已外泄
PHP 安全团队于 2026 年 10 月 21 日发布紧急补丁，修复两个 CVSS 评分 9.2 的 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5、6、7、8 各版本，并已为 7.4、8.0、8.1 回移补丁。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Security Affairs同事件AI 评分7878 PHP 预告修复两个 CVSS v4.0 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 安全团队预告将于 2026 年 10 月 21 日 14:00 UTC 发布安全更新，修复两个 CVSS v4.0 评分 9.2 的严重漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，但尚未公布受影响版本与修复版本。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Red Hat CVE 数据库AI 评分4242 Thunderbird 存在 S/MIME 解密密码提示触发释放后使用漏洞
Red Hat 披露 Thunderbird 存在释放后使用（UAF）漏洞，触发点位于 S/MIME 解密密码提示流程。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Red Hat CVE 数据库AI 评分5353 Red Hat 通告 chromium-browser 的 SVG use-after-free 可致任意代码执行 CVE-2026-113339
Red Hat CVE 数据库收录 CVE-2026-113339，chromium-browser 的 SVG 组件存在 use-after-free 问题，可导致任意代码执行。通告未给出受影响版本区间与修复版本信息。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 修复 libXtst 多个拒绝服务漏洞（CVE-2026-94286、CVE-2016-7951、CVE-2016-7952）
Ubuntu 发布 USN-8939-1，修复 libXtst 中三个拒绝服务漏洞：CVE-2026-94286 因未正确处理 X server 的 RECORD 回复可致客户端崩溃；CVE-2016-7951 为越界内存访问，CVE-2016-7952 为无限循环，两者仅影响 Ubuntu 16.04 LTS。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）
Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。
Ubuntu 安全公告 (USN)AI 评分5050 Ubuntu 修复 XZ Utils 内存分配处理缺陷，涉及 liblzma5 与 xzdec
Ubuntu 发布 USN-8945-1 安全公告，指出 XZ Utils 在重新初始化特定压缩格式解码器时未正确处理内存分配失败，攻击者可能借此触发非法内存写入，导致拒绝服务或任意代码执行。
CSO Online精选AI 评分8282 Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看：文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。
GitHub 安全公告库 (GHSA)精选AI 评分6262 Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁
Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。
为什么值得看：材料给出可运行的复现脚本与补丁，说明 Pillow 与 libtiff 对畸形 TIFF 标签解析不一致如何导致堆越界读。
GitHub 安全公告库 (GHSA)同事件AI 评分5858 Pillow 分块 TIFF 解码器 copy4 越界读取 tile 缓冲区
Pillow 的 libImaging `_decodeTile` 在解码分块 TIFF 时按 `row_byte_size * tile_length` 步进读取，但缓冲区只按 libtiff 返回的 `tile_bytes_size` 分配，当后者更小时 `copy4` 会越界读取。
同一件事，精选收录的是《Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁》
Red Hat CVE 数据库AI 评分2222 libmng 的 mng_read_ordr() 存在堆缓冲区溢出导致拒绝服务漏洞
libmng 的 mng_read_ordr() 函数存在堆缓冲区溢出，可导致拒绝服务。该漏洞编号与受影响版本区间、CVSS 分数及利用状态等细节尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在堆缓冲区溢出导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在堆缓冲区溢出漏洞，可导致拒绝服务。Red Hat CVE 数据库已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 libbluray 的 clpi_access_point() 存在越界读取导致拒绝服务漏洞
libbluray 的 clpi_access_point() 存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分5555 Red Hat 通告 Pillow 在 TIFF 编码时存在堆 UAF 可致任意代码执行 CVE-2026-112396
Red Hat CVE 数据库收录 CVE-2026-112396，指出 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行。通告正文仅给出该漏洞标题，未列出受影响版本区间与修复版本。
CSO Online精选AI 评分7272 F5 紧急发布 NGINX 补丁修复 CVE-2026-15176 等三个 9.2 分漏洞
F5 以带外方式发布 NGINX 安全补丁，修复 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479 三个 CVSS 4.0 评分 9.2 的漏洞。
为什么值得看：通告列出三个 NGINX 漏洞的受影响产品与缓解配置，运维可据此判断自身部署是否暴露。
Red Hat CVE 数据库AI 评分3333 pillow 存在零宽图像越界内存访问导致的拒绝服务漏洞
pillow 存在拒绝服务漏洞，攻击者可利用零宽图像触发越界内存访问。该漏洞可导致服务不可用，具体受影响版本区间与修复版本尚未在通告中明确。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。