Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625
Arista Networks 发布安全更新，修复 VeloCloud Orchestrator（VCO）On-Prem 部署中已被在野利用的 0day 漏洞 CVE-2026-114625。
为什么值得看：Arista 今年已修复多个在野利用 0day，本条给出攻击者使用的两个 IP 与日志排查方向。
#提权
BleepingComputer精选AI 评分8888
Red Hat CVE 数据库AI 评分4242 Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权
Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Ubuntu 安全公告 (USN)AI 评分3131 USN-8938-1：cifs-utils 权限提升漏洞
Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布 2026-08-05 安全通告，修复 Remoting 反序列化过滤绕过 CVE-2026-70426 等漏洞
Jenkins 项目发布安全通告，修复核心与多个插件中的漏洞，其中 SECURITY-3911 / CVE-2026-70426 为 Critical，Remoting 3384.v60d89463d9e0 及更早版本（3355.3357.v931d3c992987 除外）在回退路径上未应用 JEP-200 类过滤器。
为什么值得看：通告集中列出 Jenkins 核心与多个插件的修复版本，其中 Remoting 反序列化过滤绕过被评为 Critical，便于管理员按版本逐项核对升级。