CVE-2026-99999 Linux 内核 virtio-net 校验和缺陷的模拟复现项目
GitHub 项目 CVE-2026-99999-analysis 公开了针对 Linux 内核 IPv4 csum_start 校验缺陷的本地模拟脚本，作者称其为教育分析用途，不联网、不需要 root，也不触发真实漏洞。
#内存破坏
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分5858 CVE-2026-99999 的可用 PoC 公开，利用 virtio-net 校验和卸载泄露 Linux 内核堆内存
GitHub 上公开了 CVE-2026-99999 的可用 PoC，在 KVM/QEMU 的 vhost-user 环境中触发 Linux 内核堆内存泄露。
Sploitus 利用聚合AI 评分4848 OnePlus 16 利用 CVE-2026-64560 提权实现越狱的完整工具链公开
作者公开了针对 OnePlus 16（PYB110、SM8950、Android 17、内核 6.18.21）的越狱工具，借助 CVE-2026-64560 提权，在未解锁 BL、仅有 adb shell（uid 2000）的条件下通过 Shizuku 执行 shell 脚本，最终用 finit_module 加载为 GKI 6.18.21 编译的 LKM。
Sploitus 利用聚合AI 评分3030 针对 Google Android 的 Use After Free 利用程序（CVE-2019-2215）
公开的 mi5-temp-root 利用程序借助 CVE-2019-2215（Android binder UAF）获取内核任意写权限，通过将 selinux_enforcing 置 0 并改写 modprobe_path，再用 socket(30) 触发 request_module() 以 root 执行 payload。
Sploitus 利用聚合精选AI 评分8585 NGINX 堆溢出漏洞 CVE-2026-42945 的利用说明与配置规避方案
Sploitus 收录的 CVE-2026-42945（NGINX Rift）材料称，NGINX 的 ngx_http_rewrite_module 存在堆缓冲区溢出（CWE-122），CVSS v4.0 评分 9.2、CVSS v3.1 评分 8.1，可通过单个构造的 HTTP 请求远程无需认证触发。
为什么值得看：材料给出 CVE-2026-42945 的触发条件与命名捕获组规避写法，可对照自查 rewrite 规则是否命中。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Sploitus 利用聚合AI 评分3030 FreeFloat FTP Server 1.0 栈溢出漏洞 CVE-2025-5548 的利用代码
针对 FreeFloat FTP Server 1.0 的栈溢出漏洞 CVE-2025-5548，GitHub 上出现一份利用代码仓库。该漏洞源于服务器对某条命令的输入长度校验不当，超长数据可覆盖栈上固定缓冲区及 EIP，通过 FTP 远程触发，影响 Windows x86 平台。仓库目前仅完成目录结构，环境搭建、偏移定位、JMP ESP 查找与 shellcode 等步骤仍待补充。
Red Hat CVE 数据库AI 评分2222 libmng 的 mng_read_ordr() 存在堆缓冲区溢出导致拒绝服务漏洞
libmng 的 mng_read_ordr() 函数存在堆缓冲区溢出，可导致拒绝服务。该漏洞编号与受影响版本区间、CVSS 分数及利用状态等细节尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在堆缓冲区溢出导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在堆缓冲区溢出漏洞，可导致拒绝服务。Red Hat CVE 数据库已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 libbluray 的 clpi_access_point() 存在越界读取导致拒绝服务漏洞
libbluray 的 clpi_access_point() 存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分5555 Red Hat 通告 Pillow 在 TIFF 编码时存在堆 UAF 可致任意代码执行 CVE-2026-112396
Red Hat CVE 数据库收录 CVE-2026-112396，指出 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行。通告正文仅给出该漏洞标题，未列出受影响版本区间与修复版本。
GitHub 安全公告库 (GHSA)AI 评分4949 russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大
russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。
CSO Online精选AI 评分7272 F5 紧急发布 NGINX 补丁修复 CVE-2026-15176 等三个 9.2 分漏洞
F5 以带外方式发布 NGINX 安全补丁，修复 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479 三个 CVSS 4.0 评分 9.2 的漏洞。
为什么值得看：通告列出三个 NGINX 漏洞的受影响产品与缓解配置，运维可据此判断自身部署是否暴露。
Red Hat CVE 数据库AI 评分3333 pillow 存在零宽图像越界内存访问导致的拒绝服务漏洞
pillow 存在拒绝服务漏洞，攻击者可利用零宽图像触发越界内存访问。该漏洞可导致服务不可用，具体受影响版本区间与修复版本尚未在通告中明确。
Security AffairsAI 评分5858 Calif 公开 OpenBSD 7.9 本地提权利用，串联 37 年前的 BSD 整数溢出与内核越界写
安全公司 Calif 本周公开了针对 OpenBSD 7.9 的本地提权完整利用与详细分析，串联两个内核缺陷，其中一个是源自原始 BSD 源码、约 37 年前的整数溢出。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。
Trend ZDI 已发布公告AI 评分5252 LibreOffice 修复 EMF+ Brush 整数溢出远程代码执行漏洞 CVE-2026-6045
ZDI 发布 ZDI-26-781 通告，指出 LibreOffice 在解析 ODT 文件中的 EMF 图像时缺少对用户数据的校验，在分配缓冲区前可触发整数溢出，攻击者可在当前进程上下文中执行代码。利用需要用户交互，目标须访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-6045。
Trend ZDI 已发布公告AI 评分2525 ZDI-26-780：X.Org Server GestureBuildSprite 释放后使用信息泄露漏洞
ZDI-26-780 通告披露 X.Org Server 的 GestureBuildSprite 存在释放后使用漏洞，本地攻击者需先具备执行低权限代码的能力，才可借此泄露敏感信息。该缺陷源于 Window 对象处理时未在操作前校验对象是否存在，攻击者可结合其他漏洞以 root 权限执行任意代码。X.Org 已发布更新修复该漏洞。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-784：FreeBSD Kernel kqueue 释放后使用本地提权漏洞
ZDI-26-784 披露 FreeBSD Kernel 的 kqueue 存在释放后使用漏洞，本地攻击者需先在目标系统上执行低权限代码，即可利用该漏洞提权并在内核上下文执行任意代码。缺陷源于 filedesc 对象处理时未在操作前校验对象是否存在。FreeBSD 已发布修复更新，通告于 2026-10-16 协调公开。
Trend ZDI 已发布公告AI 评分5555 ZDI-26-782：LibreOffice 解析 PDF 文件存在堆缓冲区溢出，可导致远程代码执行
ZDI 发布 ZDI-26-782 通告，指出 LibreOffice 在解析 PDF 文件时存在堆缓冲区溢出，攻击者可借此在当前进程上下文中执行代码，但需要目标访问恶意页面或打开恶意文件。
Trend ZDI 已发布公告AI 评分4747 LibreOffice 解析 PDF 文件存在越界写 RCE 漏洞 CVE-2026-63273
ZDI 发布 ZDI-26-783 通告，指出 LibreOffice 在解析 PDF 文件时存在越界写问题，构造的 PDF 数据可触发写入超出已分配缓冲区末尾，攻击者可在当前进程上下文中执行代码，利用需目标访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-63273，该通告于 2026-10-16 协调公开。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-778：Adobe Photoshop DICOM 图像数据解析整数溢出远程代码执行漏洞
Adobe Photoshop 的 DICOM 图像数据解析存在整数溢出漏洞（ZDI-26-778），攻击者可借此在当前进程上下文中执行任意代码。利用需用户交互，目标须访问恶意页面或打开恶意文件。Adobe 已发布更新修复该漏洞，通告于 2026-10-15 协调公开。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu USN-8875-2：Linux kernel (NVIDIA) 修复多个漏洞（含 CVE-2022-3114）
Ubuntu 发布 USN-8875-2，更新 Linux kernel (NVIDIA) 修复多个安全漏洞，其中 CVE-2022-3114 为 i.MX 时钟驱动在内存分配失败时引发的空指针解引用，本地攻击者可借此造成系统崩溃（拒绝服务）。该更新还修正了 UAPI、ARM32/ARM64、x86、块层、蓝牙、GPU 驱动等多个子系统中的缺陷。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8908-1：BlueZ 多个漏洞修复
Ubuntu 发布 USN-8908-1，修复 BlueZ 的多个漏洞，涉及 A2DP 编解码器能力存储导致的栈缓冲区溢出（CVE-2026-19774。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8910-1：libxml2 修复多个漏洞（含 CVE-2026-86138 堆溢出）
Ubuntu 发布 USN-8910-1，修复 libxml2 多个漏洞，涉及 CVE-2026-76781、CVE-2026-86138、CVE-2026-86139、CVE-2026-86142、CVE-2026-86143 和 CVE-2026-86144。
Cisco Talos 情报博客AI 评分2828 Cisco Talos 披露 Adobe、Apple、Foxit Reader 与 Microsoft 多个漏洞
Cisco Talos 披露 Adobe Photoshop、Apple macOS、Foxit Reader 及 Microsoft Windows 的多个漏洞，相关厂商均已发布补丁。
Palo Alto Unit 42精选AI 评分9494 Citrix NetScaler 0day CVE-2026-88771 与 CVE-2026-88772 遭在野利用投放 Web Shell
Unit 42 称 Citrix 通告中的 CVE-2026-88771 和 CVE-2026-88772 已被在野利用，攻击者借此投放 Web Shell 建立初始访问与持久化。
为什么值得看：材料把两条 NetScaler 0day 的投放链拆到命令级，并给出可落地的日志狩猎查询，适合防守方复盘检测思路。
watchTowr Labs精选AI 评分8888 Citrix NetScaler DTLS 免认证内存溢出 CVE-2026-88772 的在野利用与利用链分析
watchTowr Labs 分析 Citrix 在 CTX697096 中修复的 CVE-2026-88772，这是 NetScaler ADC 与 NetScaler Gateway 的 DTLS 内存溢出漏洞，CVSS 4.0 评分 9.5，可导致远程代码执行或拒绝服务，且已在野作为 0day 利用。
为什么值得看：文章从补丁对比一路走到 ROP 调用 mprotect 执行 shellcode，完整展示了这条 DTLS 溢出链的可行路径。
Tenable 安全博客精选AI 评分9494 Citrix NetScaler 三个零日漏洞 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779 已被在野利用
Citrix 已确认 NetScaler ADC 与 NetScaler Gateway 的两个零日漏洞 CVE-2026-88771（输入校验不当，CVSSv4 9.5）和 CVE-2026-88772（内存溢出。
为什么值得看：汇总了三个已在野利用的 NetScaler 漏洞的编号、评分、修复版本与狩猎线索，便于运维一次性核对处置。
watchTowr Labs精选AI 评分8888 F5 BIG-IP APM OAuth 的 Authorization 头堆溢出到 RCE 分析（CVE-2026-94127）
watchTowr Labs 分析 F5 BIG-IP APM 的 CVE-2026-94127，通过补丁对比发现 OAuth 流程中 Authorization 头长度未校验即被 memcpy 进 0x4100 大小的堆缓冲区，发送超过 0x4100 字节的头即可触发崩溃。
为什么值得看：文章从补丁对比还原出 Authorization 头缺少长度校验的堆溢出，并演示了绕过 SELinux 的利用路径。
Zero Day Initiative 博客AI 评分3434 CVE-2024-0244：Canon MF753Cdw 打印机堆缓冲区溢出漏洞的发现与利用
在 Pwn2Own Toronto 2023 上，Canon MF753Cdw 打印机被披露存在 CVE-2024-0244，这是一个无需认证的堆缓冲区溢出，可导致任意 free()。漏洞源于传真驱动发送的二进制传真负载中目标传真号码长度字段缺乏校验，0xff 长度值即可溢出堆对象中的指针。作者最终借助 BJNP 协议将 shellcode 存放在固定地址实现利用。
Qualys 威胁研究精选AI 评分8888 CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过
CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。
为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。
Zero Day Initiative 博客AI 评分4242 Apple 2026 年 9 月安全更新综述：Screen Sharing Server CVE-2026-65400 等漏洞修复
Zero Day Initiative 发布 Apple 2026 年 9 月安全更新综述，Screen Sharing Server 的 CVE-2026-65400（CVSS 9.8）可让网络攻击者无需有效凭据完成认证，且已列入 KEV。
watchTowr Labs精选AI 评分8888 watchTowr 分析 NetScaler SAML SignedInfo 堆溢出实现免认证 RCE（疑为 CVE-2026-8452）
watchTowr Labs 分析 NetScaler 13.1 在 SAML 规范化 SignedInfo 时把攻击者可控的 PrefixList 拷入固定大小缓冲区，溢出到相邻 nsb 块头部，形成写任意地址原语并最终控制 RIP。
为什么值得看：watchTowr 从 63.18 补丁的差异入手，完整还原了 SAML SignedInfo 堆溢出到 RIP 控制与绕过 pitboss 重启的利用链。
Exodus Intelligence精选AI 评分7878 Dnsmasq CVE-2026-2291 堆溢出漏洞分析与远程代码执行利用
Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291，该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。
为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。