rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
#内存破坏
Red Hat CVE 数据库AI 评分2222 Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 libbluray 的 clpi_access_point() 存在越界读取导致拒绝服务漏洞
libbluray 的 clpi_access_point() 存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分5555 Red Hat 通告 Pillow 在 TIFF 编码时存在堆 UAF 可致任意代码执行 CVE-2026-112396
Red Hat CVE 数据库收录 CVE-2026-112396，指出 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行。通告正文仅给出该漏洞标题，未列出受影响版本区间与修复版本。
GitHub 安全公告库 (GHSA)AI 评分4949 russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大
russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。
Red Hat CVE 数据库AI 评分3333 pillow 存在零宽图像越界内存访问导致的拒绝服务漏洞
pillow 存在拒绝服务漏洞，攻击者可利用零宽图像触发越界内存访问。该漏洞可导致服务不可用，具体受影响版本区间与修复版本尚未在通告中明确。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu USN-8875-2：Linux kernel (NVIDIA) 修复多个漏洞（含 CVE-2022-3114）
Ubuntu 发布 USN-8875-2，更新 Linux kernel (NVIDIA) 修复多个安全漏洞，其中 CVE-2022-3114 为 i.MX 时钟驱动在内存分配失败时引发的空指针解引用，本地攻击者可借此造成系统崩溃（拒绝服务）。该更新还修正了 UAPI、ARM32/ARM64、x86、块层、蓝牙、GPU 驱动等多个子系统中的缺陷。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8908-1：BlueZ 多个漏洞修复
Ubuntu 发布 USN-8908-1，修复 BlueZ 的多个漏洞，涉及 A2DP 编解码器能力存储导致的栈缓冲区溢出（CVE-2026-19774。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8910-1：libxml2 修复多个漏洞（含 CVE-2026-86138 堆溢出）
Ubuntu 发布 USN-8910-1，修复 libxml2 多个漏洞，涉及 CVE-2026-76781、CVE-2026-86138、CVE-2026-86139、CVE-2026-86142、CVE-2026-86143 和 CVE-2026-86144。