資安通告：07/20~07/26 資安弱點威脅彙整週報
2026-07-31
風險等級： 高度威脅
摘　　要：

各大廠牌軟硬體高風險弱點摘要

廠牌 軟硬體型號 弱點數量 說明 CVE ID
DellPowerProtect Data Manager1Dell PowerProtect Data Manager 20.2.0.0 之前版本的 REST API 存在一項輸入驗證不當（Improper Input Validation）漏洞。具有高權限的遠端攻擊者可利用此漏洞提升權限（Elevation of Privilege）。CVE-2026-40712

DellPowerProtect Data Manager1Dell PowerProtect Data Manager 20.2.0.0 之前版本的 REST API 存在一項輸入驗證不當（Improper Input Validation）漏洞。具有高權限的遠端攻擊者可利用此漏洞提升權限。CVE-2026-46738

DellPowerProtect Data Manager1Dell PowerProtect Data Manager 20.2.0.0 之前版本的 IAM（Identity and Access Management）存在一項安全權杖產生錯誤（Generation of Incorrect Security Tokens）漏洞。具有低權限的遠端攻擊者可利用此漏洞提升權限。CVE-2026-49499

DellPowerProtect Data Manager1Dell PowerProtect Data Manager 20.2.0.0 之前版本存在一項輸入驗證不當（Improper Input Validation）漏洞。具有高權限的遠端攻擊者可利用此漏洞提升權限。CVE-2026-40714

FreeRDPFreeRDP1FreeRDP 3.28.0 之前版本會將 RDP 檔案中以「/」開頭的內容視為原始命令列參數，使整個命令列解析器暴露於不可信任檔案。攻擊者可建立惡意 RDP 檔案，利用 /rdp2tcp、/cert:ignore 或 /drive 等參數執行任意命令、繞過憑證驗證或在無需使用者互動的情況下存取本機檔案系統。CVE-2026-64624

LinuxLinux1Linux Kernel 已修補 netfs 子系統中的一項釋放後使用（Use After Free，UAF）漏洞。此漏洞存在於 netfs_unlock_abandoned_read_pages() 函式，可能因錯誤解參考已交還所有權的 Folio 而導致 UAF。修補方式改為儲存 Folio 指標而非索引，以避免存取已失效的記憶體。CVE-2026-64216

LinuxLinux1Linux Kernel 已修補 Block Layer 的一項漏洞。blk_insert_cloned_request() 未重新計算 Integrity Segment 數量，可能導致完整性區段計數錯誤並觸發核心 BUG_ON()，造成系統異常。修補後會重新計算 Integrity Segment 並驗證是否超過底層裝置限制。CVE-2026-64232

LinuxLinux1Linux Kernel 已修補 SMB Client 的一項漏洞。__smb2_calc_size() 對 SMB2 回應中的重疊資料區域驗證不足，可能導致惡意 SMB 回應繞過檢查。修補後將在套用相容性例外前直接拒絕資料區域重疊的回應。CVE-2026-64257

LinuxLinux1Linux Kernel 已修補 RDMA/siw 元件中的一項越界寫入漏洞。遠端 iWARP 對端可傳送超出要求長度的 Read Response，導致資料寫入超出接收端緩衝區範圍，可能造成記憶體損毀。修補後新增長度檢查，防止緩衝區溢位。CVE-2026-64268

LinuxLinux1Linux Kernel 已修補 RDMA/rtrs-srv 的一項漏洞。攻擊者可控制 RDMA Write 的長度，使資料讀取超出 Chunk 大小，在未啟用 IOMMU 或 Passthrough 模式下可能導致主機記憶體洩露。修補後限制傳輸長度不得超過最大 Chunk 大小。CVE-2026-64269

LinuxLinux1Linux Kernel 已修補 SPI（fsl-lpspi）驅動程式中的一項漏洞。當 TX DMA 準備失敗時，RX DMA 未同步終止，可能導致 DMA 持續寫入已解除映射的緩衝區，進而造成記憶體損毀或 Use After Free。CVE-2026-64303

LinuxLinux1Linux Kernel 已修補 NVMe Target Authentication（nvmet-auth）中的一項越界讀取漏洞。惡意 NVMe-oF 用戶端可透過偽造 DHCHAP_REPLY 訊息，使系統在驗證前讀取超出配置範圍的 Heap 記憶體，造成資訊洩露或系統異常。CVE-2026-64319

LinuxLinux1Linux Kernel 已修補 NVMe Target Discovery Controller 的一項越界讀取漏洞。未經驗證的遠端攻擊者可利用 Discovery Get Log Page 要求讀取核心記憶體內容，甚至導致核心崩潰（Kernel Panic）。修補後新增 Offset 驗證及不足資料補零機制。CVE-2026-64320

LinuxLinux1Linux Kernel 已修補 BPF Devmap 的一項漏洞。Native XDP 在複製 Fragmented Frame 時未正確處理 Fragment Metadata，可能導致越界存取。修補後拒絕 Fragmented XDP Frame 進行 Clone 操作。CVE-2026-64355

LinuxLinux1Linux Kernel 已修補 SMB2 Flush Replay 流程中的 Double Free 漏洞。重試請求時未重設 Response Buffer 狀態，可能造成同一記憶體被重複釋放。CVE-2026-64383

LinuxLinux1Linux Kernel 已修補 SMB2 Change Notify Replay 流程中的 Double Free 漏洞。回應 Buffer 管理不當可能導致記憶體重複釋放。CVE-2026-64384

LinuxLinux1Linux Kernel 已修補 SMB2 IOCTL Replay 流程中的 Double Free 漏洞。重新初始化回應狀態可避免重複釋放記憶體。CVE-2026-64385

LinuxLinux1Linux Kernel 已修補 SMB2 Query Info Replay 流程中的 Double Free 漏洞，避免重試期間再次釋放已釋放的 Response Buffer。CVE-2026-64386

LinuxLinux1Linux Kernel 已修補 SMB2 Query Directory Replay 流程中的 Double Free 漏洞，防止重試機制導致重複釋放記憶體。CVE-2026-64387

LinuxLinux1Linux Kernel 已修補 KSMBD 的 Alternate Data Stream（ADS）存取權限漏洞。ADS 讀寫改為使用 SMB 開啟檔案時所保存的使用者憑證，以避免使用 Worker 權限繞過檔案權限檢查。CVE-2026-64391

LinuxLinux1Linux Kernel 已修補 KSMBD Delete-on-Close 的權限漏洞。延遲刪除作業改為使用檔案開啟者的憑證執行，以避免 Worker 權限繞過檔案系統權限限制。CVE-2026-64392

LinuxLinux1Linux Kernel 已修補 KSMBD SMB2 SET_INFO 的權限驗證漏洞。SET_INFO 所有操作改為使用檔案開啟時保存的使用者憑證執行，避免以 KSMBD Worker 權限繞過檔案系統與 LSM（Linux Security Modules）的權限檢查。CVE-2026-64393

LinuxLinux1Linux Kernel 已修補 KSMBD 的一項釋放後使用（Use After Free，UAF）漏洞。多個 QUERY_DIRECTORY 請求同時使用相同檔案控制代碼時，可能覆寫 readdir_data 指標，導致堆疊上的資料於釋放後仍被存取。修補後新增每個檔案的互斥鎖（Mutex），避免並行目錄列舉造成競爭條件。CVE-2026-64397

LinuxLinux1Linux Kernel 已修補 KSMBD FSCTL_DUPLICATE_EXTENTS_TO_FILE 的權限檢查漏洞。攻擊者可在唯讀共享或僅具 FILE_WRITE_ATTRIBUTES 權限的情況下覆寫目標檔案內容。修補後新增共享層級及 Handle 層級的寫入權限驗證，要求必須具備 FILE_WRITE_DATA 權限。CVE-2026-64399

LinuxLinux1Linux Kernel 已修補 Netfilter Flowtable 的一項漏洞。目前硬體尚未支援 IPIP Tunnel 的 Hardware Offload，系統可能重複嘗試建立不支援的硬體卸載設定。修補後於偵測到 IPIP Tunnel 時直接停止建立 Hardware Offload，避免不必要的重試與資源浪費。CVE-2026-64410

LinuxLinux1Linux Kernel 已修補 Kerberos（krb5）加密模組中的一項釋放後使用（Use After Free）漏洞。若使用非同步 AEAD 演算法，可能在加密作業尚未完成前釋放緩衝區，導致背景工作執行緒存取已釋放記憶體。修補後僅允許同步 AEAD 實作，以避免 UAF。CVE-2026-64439

LinuxLinux1Linux Kernel 已修補 TIPC（Transparent Inter Process Communication）中的一項越界讀取（Out-of-Bounds Read）漏洞。惡意鄰近節點可透過偽造 Broadcast Gap ACK Block 訊息，使核心讀取超出封包資料範圍，造成資訊洩露或系統異常。修補後新增資料長度驗證，不合法封包將直接丟棄。CVE-2026-64450

LinuxLinux1Linux Kernel 已修補 TCP Authentication Option（TCP-AO）中的一項釋放後使用（Use After Free）漏洞。移除 RCU 保護後，可能導致其他 CPU 存取已釋放的 TCP-AO 結構，造成核心當機或記憶體損毀。修補後重新加入 RCU Grace Period，以確保物件於所有讀取完成後才釋放。CVE-2026-64459

LinuxLinux1Linux Kernel 已修補 Net Handshake 子系統中的一項漏洞。Handshake 提交後未保留 Socket File 的有效參考，可能因檔案提前釋放導致競爭條件與釋放後使用（UAF）。修補後新增長生命週期的 File Reference，確保握手完成前檔案仍維持有效。CVE-2026-64523

LinuxLinux1Linux Kernel 已修補 Traffic Control（TC）子系統中的一項釋放後使用（Use After Free）漏洞。當 tcf_classify() 回傳 TC_ACT_CONSUMED 時，封包已不再屬於呼叫端，但後續程式仍持續操作該封包，可能造成 UAF。修補後將此情況視為封包已移交，不再繼續操作。CVE-2026-64530

LinuxLinux1Linux Kernel 已修補 Bluetooth L2CAP 的一項死結（Deadlock）漏洞。l2cap_conn_del() 在持有 Mutex 時呼叫 cancel_work_sync()，可能與背景工作互相等待而造成 Deadlock。修補後先取消背景工作，再取得鎖定。CVE-2026-64206

LinuxLinux1Linux Kernel 已修補 mac80211 Wi-Fi 子系統中的一項越界讀取（Out-of-Bounds Read）漏洞。TTLM Parser 對 Negotiated Link Map 的解析方式與驗證流程不一致，可能導致讀取超出資料範圍。修補後僅解析實際存在的 Link Map 項目。CVE-2026-64223

LinuxLinux1Linux Kernel 已修補 x86 Ftrace Dynamic Trampoline 的一項漏洞。由於 %rip 相對位址未重新定位，啟用 Call Depth Tracking 時可能導致 Page Fault，進而造成 Kernel Panic。修補後新增 %rip 相對位址重定位機制。CVE-2026-64235

LinuxLinux1Linux Kernel 已修補 KVM x86 Hyper-V 的一項越界讀取（Out-of-Bounds Read）漏洞。處理 Sparse Bank 時未驗證 VP ID 是否超出範圍，可能導致越界讀取，甚至造成不必要的 TLB Flush。修補後新增 VP ID 邊界檢查及編譯期驗證。CVE-2026-64247

LinuxLinux1Linux Kernel 已修補 Intel iwlwifi 多連結（MLD）中的一項越界存取漏洞。處理 BA Session 時未驗證 sta_mask 是否為零，可能導致 ffs() 回傳值錯誤而越界存取 fw_id_to_link_sta 陣列。修補後新增 sta_mask 驗證。CVE-2026-64255

LinuxLinux1Linux Kernel 已修補 FPGA DFL AFU 驅動程式中的一項漏洞。使用者可透過 DFL_FPGA_PORT_DMA_MAP 提供過大的 DMA Mapping 長度，導致頁數計算溢位。修補後新增 Mapping Length 上限檢查。CVE-2026-64280

LinuxLinux1Linux Kernel 已修補 ARM64 KVM pKVM Hypervisor 的一項漏洞。flush_hyp_vcpu() 複製 Host vCPU Context 時未清除 __hyp_running_vcpu 指標，可能導致 EL2 解參考不可信任指標。修補後於複製完成後清除該欄位。CVE-2026-64286

LinuxLinux1Linux Kernel 已修補 ARM64 KVM pKVM Hypervisor 的一項漏洞。flush_hyp_vcpu() 未限制 used_lrs 數值，可能導致超出 List Register 範圍存取。修補後限制 used_lrs 不得超過硬體支援的 List Register 數量。CVE-2026-64287

LinuxLinux1Linux Kernel 已修補 ECC 加密模組中的一項整數進位處理漏洞。多精度乘法運算於特定邊界條件下未正確處理 Carry Overflow，可能導致橢圓曲線加密（ECC）計算結果錯誤。修補後補強 Carry Overflow 判斷邏輯。CVE-2026-64313

LinuxLinux1Linux Kernel 已修補 HID Multitouch 驅動程式中的一項越界位元存取（Out-of-Bounds Bit Access）漏洞。惡意 USB 或 Bluetooth 多點觸控裝置可宣告過大的 Contact Count，造成 mt_io_flags 越界寫入，導致核心記憶體損毀或 Kernel Panic。修補後改用獨立 Bitmap 儲存每個 Contact Slot 的狀態。CVE-2026-64364

LinuxLinux1Linux Kernel 已修補 HID Wacom 驅動程式中的一項越界寫入（Out-of-Bounds Write）漏洞。kfifo_skip() 在 FIFO 為空時仍被呼叫，可能導致 FIFO 狀態遭破壞，進而造成最多約 3.8 KB 的越界寫入。修補後避免於空 FIFO 執行 kfifo_skip()，並新增 FIFO 長度驗證。CVE-2026-64366

LinuxLinux1Linux Kernel 已修補 SLUB 記憶體配置器中的一項漏洞。當僅啟用 Red Zone 偵錯功能時，記憶體清零範圍計算錯誤，可能破壞 krealloc() 的 __GFP_ZERO 保證。修補後依據實際配置大小正確執行記憶體清零。CVE-2026-64368

LinuxLinux1Linux Kernel 已修補 SMB Client 的一項漏洞。posix_info_sid_size() 在解析 POSIX SID 時未充分驗證 SID 長度，可能導致越界讀取。修補後要求至少保留兩個位元組後才讀取 SID 資料。CVE-2026-64380

LinuxLinux1Linux Kernel 已修補 SMB2 Open Replay 流程中的 Double Free 漏洞。當 SMB2_open_init() 失敗時，可能再次釋放前一次回應所使用的 Buffer。修補後於每次重試前重新初始化回應狀態，避免重複釋放記憶體。CVE-2026-64382

LinuxLinux1修復 Linux 核心 ksmbd 模組在 SMB3 多通道綁定情境下，驗證 NTLMv2 回應失敗前即預先更新會話金鑰（sess_key），導致攻擊者可繞過驗證並修改會話金鑰的漏洞。CVE-2026-64389

LinuxLinux1修復 Linux 核心 ksmbd 模組在 SMB3 多通道處理位元組範圍鎖（byte-range lock）時，因連線與鎖列表的自旋鎖不匹配，導致並行存取已釋放結構（ksmbd_lock / file_lock）的釋放後重用（UAF）漏洞。CVE-2026-64390

LinuxLinux1修復 Linux 核心 ksmbd 模組在處理 SMB2 SET_INFO SECURITY 時缺乏 WRITE_DAC / WRITE_OWNER 句柄權限檢查，導致低權限用戶可重寫檔案 DACL 與所有者權限的漏洞。CVE-2026-64394

LinuxLinux1修復 Linux 核心 ksmbd 模組在取消阻塞型位元組範圍鎖時，非同步工作未及時從佇列移除，導致 smb2_cancel() 與喚醒機制競爭並存取已釋放 file_lock 的釋放後重用（UAF）漏洞。CVE-2026-64396

LinuxLinux1修復 Linux 核心 ksmbd 模組在 FSCTL_SET_ZERO_DATA 處理流程中缺乏句柄級別權限檢查（FILE_WRITE_DATA），導致僅具備屬性寫入權限的客戶端即可覆寫並抹除檔案內容的漏洞。CVE-2026-64398

LinuxLinux1修復 Linux 核心 ksmbd 模組在不區分大小寫重試邏輯中未攔截 -EXDEV 錯誤，導致攻擊者可利用 .. 路徑穿透繞過 LOOKUP_BENEATH 限制並於共享目錄外建立檔案或目錄的漏洞。CVE-2026-64400

LinuxLinux1修復 Linux 核心 Bluetooth 子系統在 bt_accept_dequeue() 處理過程中過早釋放佇列暫存引用，導致清理 L2CAP 套接字時存取已釋放記憶體的釋放後重用（UAF）漏洞。CVE-2026-64406

LinuxLinux1修復 Linux 核心 Bluetooth BNEP 模組在註冊網路裝置（register_netdev()）時未持有通道鎖，導致控制器拆卸流程並行清除 L2CAP 連線並引發懸空指標解引用的漏洞。CVE-2026-64408

LinuxLinux1修復 Linux 核心 Bluetooth L2CAP 在連線拆卸與通道定時器（l2cap_chan_timeout）執行競爭時，因未持續持有 l2cap_conn 引用而導致存取已釋放記憶體的釋放後重用（UAF）漏洞。CVE-2026-64434

LinuxLinux1修復 Linux 核心 audit 子系統中多個讀取者未持鎖存取 audit_queue.qlen，與 kauditd 寫入操作產生 Data Race 的問題（已改用無鎖輔助函式 skb_queue_len_lockless()）。CVE-2026-64435

LinuxLinux1修復 Linux 核心 ksmbd 模組在先執行 SMB2_CLOSE 再執行 SMB2_CANCEL 時，關閉狀態的延遲工作未從非同步佇列移除，導致後續取消請求重複觸發並存取已釋放 file_lock 的釋放後重用（UAF）漏洞。CVE-2026-64437

LinuxLinux1修復 Linux 核心 QAT 驅動程式在禁用 SR-IOV（adf_disable_sriov()）時，未先關閉或等待 VF2PF 工作佇列完成即釋放 VF 狀態記憶體，導致競態條件及釋放後重用（UAF）漏洞。CVE-2026-64438

LinuxLinux1修復 Linux 核心 rtl8723bs 驅動程式在 HT_caps_handler() 中未驗證 IE 長度，導致惡意 AP 可發送過長數據包造成高達 229 位元組的堆疊/結構體越界寫入（OOB Write）漏洞。CVE-2026-64440

LinuxLinux1修復 Linux 核心 rtl8723bs 驅動程式中 rtw_get_sec_ie()、rtw_get_wapi_ie() 及 rtw_get_wps_attr() 缺乏邊界檢查，導致解析惡意或過短 IE 標頭時發生越界讀取（OOB Read）漏洞。CVE-2026-64441

LinuxLinux1修復 Linux 核心 rtl8723bs 驅動程式在 issue_assocreq() 與 join_cmd_hdl() 解析 IE 列表時未檢查標頭邊界，導致處理截斷的最終 IE 時發生越界讀取（OOB Read）漏洞。CVE-2026-64442

LinuxLinux1修復 Linux 核心 rtl8723bs 驅動程式在 update_beacon_info() 解析 Beacon 訊框 IE 時未驗證殘留長度，導致讀取超出接收緩衝區一位元組的越界讀取（OOB Read）漏洞。CVE-2026-64443

LinuxLinux1修復 Linux 核心 rtl8723bs 驅動程式在 OnAssocRsp() 解析 AssocResponse 訊框時缺乏長度邊界檢查，導致惡意 AP 可引發越界讀取（OOB Read）漏洞。CVE-2026-64444

LinuxLinux1修復 Linux 核心 rtl8723bs 驅動程式在 OnAuth() 中對短於 32 位元組的 WEP 訊框計算長度下溢導致 crc32_le() 大量越界讀取，以及挑戰文字長度未嚴格要求 128 位元組的漏洞。CVE-2026-64445

LinuxLinux1修復 Linux 核心 SMB 用戶端（cifs）在 smb2_check_message() 中將無條件的 +1 bcc[0] 長度豁免誤套用於包含數據區的回應，導致 SPNEGO 及 NTLMSSP 解碼器越界讀取（OOB Read）接收緩衝區的漏洞。CVE-2026-64448

LinuxLinux1修復 Linux 核心 rust_binder 在 32 位元架構下清理偏移量陣列時誤用 32 位元步長（usize）走訪 64 位元條目（u64），導致引用計數過度遞減（Underflow）及 Binder 引用計數損毀漏洞。CVE-2026-64467

LinuxLinux1修復 Linux 核心 vfio/pci 驅動程式在 register_device() 註冊失敗時未正確復原 VGA 仲裁器（VGA arbiter）客戶端註冊，導致留下懸空回呼與無效指標的安全性漏洞。CVE-2026-64475

LinuxLinux1修復 Linux 核心 ALSA virtio-sound 驅動程式在 virtsnd_kctl_parse_cfg() 中未驗證裝置傳回的控制項類型與數值數量，導致惡意裝置可引發陣列越界存取（OOB Access）與記憶體複製越界的問題。CVE-2026-64490

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 wifi：mac80211 需修復 MLE 碎片整理，若原始幀位於更高的位址，解析可能會超出堆資料範圍，進而造成緩衝區溢位情況。CVE-2026-64515

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 drm/amdgpu/vce1：修復 VCE 1 韌體大小和偏移，可能造成越界存取情況。CVE-2026-64516

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 arm_ffa：綁定 PARTITION_INFO_GET_REGS 複製，基於暫存器的 PARTITION_INFO_GET 路徑在將分區，可能造成緩衝區溢位情況。CVE-2026-64520

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 net/mlx5e：修正 IPsec 取得 SA 時 eswitch 模式區塊下溢，由於隧道模式驗證被提前，因此通用成功標籤會無條件地呼叫 mlx5_eswitch_unblock_mode()，可能造成緩衝區溢位情況。CVE-2026-64522

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 net: qualcomm: rmnet: 修正 rmnet_dellink()，從雜湊表中刪除端點，然後立即使用 kfree() 釋放它，可能造成記憶體釋放後使用情況。CVE-2026-64188

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 netfilter：ipset：修正 dump 和 ip_set_list resize 之間的競爭，可能造成記憶體釋放後使用情況。CVE-2026-64189

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 i2c：stub：拒絕長度無效的 I2C 區塊傳輸，使用 data->block[0] 作為傳輸長度，可能造成緩衝區溢位情況。CVE-2026-64191

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 crypto/krb5，rxrpc：修正缺少解密/驗證前長度檢查，修改 krb5 加密庫，使其提供預先檢查待解密或驗證訊息長度的功能，可能造成緩衝區溢位情況。CVE-2026-64208

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 net/mlx5e：xsk：修復 ICOSQ 的未加密寫入，當 CPU 親和性發生變化且仍有 XSK 工作需要完成時，我們會在新 CPU 上觸發 ICOSQ 中斷，可能造成記憶體釋放後使用情況。CVE-2026-64210

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 netfs：修正 netfs_extract_user_iter() 中的溢位檢查，如果發生溢出，可能造成緩衝區溢位情況。CVE-2026-64217

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 batman-adv：bla：修正 backpack_gw purge 函數中 report_work 的洩漏，如果 report_work 正在運行，則 purge 函數必須等待其完成才能釋放 backpack_gw，可能造成記憶體釋放後使用情況。CVE-2026-64218

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 drm/amd/display：驗證 dc_process_dmub_aux_transfer_async 中的有效載荷長度和 link_index，可能造成緩衝區溢位情況。CVE-2026-64219

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 spi: ti-qspi: 修正 DMA 設定失敗後，如果緩衝區分配失敗，請確保清除 DMA 通道指針，可能造成記憶體釋放後使用情況。CVE-2026-64221

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 octeontx2-pf：避免在 AQ 初始化失敗時重複釋放 pool->stack，CN20K 特有的 cn20k_pool_aq_init() 實作在其對應的錯誤路徑中存在相同的錯誤，可能造成記憶體釋放後使用情況。CVE-2026-64222

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 sched_ext：避免 scx_root_enable_workfn() 初始化失敗路徑中的 UAF。在 scx_root_enable_workfn() 中，put_task_struct(p) 在 scx_error() 解引用 p->comm 和 p->pid 之前被呼叫，可能造成記憶體釋放後使用情況。CVE-2026-64226

LinuxLinux1Linux 核心存在緩衝區溢位弱點。該弱點為 ASoC：codecs：simple-mux：修正枚舉控制邊界檢查 simple_mux_control_put() 拒絕大於 e->items 的值，該路徑將其用作枚舉文字陣列的索引，可能造成緩衝區溢位情況。CVE-2026-64243

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 pwrseq：核心：修正 pwrseq_debugfs_seq_next()，使用 __free(put_device) 宣告 'next'，這會導致在變數超出作用域時，對傳回的指標呼叫 put_device()。由於 seq_file 框架接收的指標參考已被釋放，可能造成記憶體釋放後使用情況。CVE-2026-64251

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 fuse-uring：讓 SQE 提交的 fuse_req 僅在 memcpy 之後才可找到，當環條目狀態錯誤時，fuse_uring_commit_fetch() 會結束 fuse 請求，可能造成記憶體釋放後使用情況。CVE-2026-64259

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 fuse-uring：避免 queue->stopped 的競爭條件，並在鎖定狀態下設定/讀取該值，由於競爭條件，'struct fuse_req' 可能在 fuse_request_end 中被釋放，可能造成記憶體釋放後使用情況。CVE-2026-64260

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 fuse-uring：避免 fuse_uring_async_stop_queues 中出現記憶體釋放後使用的情況。CVE-2026-64261

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的 intr_entry，當請求任務收到致命訊號時，fuse_remove_pending_req() 會偵測到 FR_PENDING=1，從而將請求從 fiq->pending 中移除並透過引用計數路徑釋放，可能造成記憶體釋放後使用的情況。CVE-2026-64265

LinuxLinux1Linux 核心存在 UAF 弱點。該弱點為 fuse：在 fuse_ref_folio() 返回之前重新鎖定請求，但在返回之前不會重新鎖定它。 fuse_chan_abort() 可以終止請求，並且非同步結束回呼（例如 fuse_writepage_free()）可以在 fuse_ref_folio() 之後的複製鏈邏輯存取這些參數時釋放它們，可能造成記憶體釋放後使用的情況。CVE-2026-64266

LinuxLinux1Linux Kernel：Input：synaptics-rmi4 - 將 F30 鍵盤映射限制於 GPIO/LED 數量 已修復一項弱點。F30 功能在配置 GPIO/LED 按鍵映射時，實際配置的映射表最多只有 6 個項目，但後續程式卻可能依據裝置回報的 GPIO/LED 數量（最高可達 31）進行存取，導致越界讀取與寫入。當裝置回報超過 6 個 GPIO/LED 且啟用 GPIO 支援時，可能造成記憶體存取越界。修補方式為依照完整的 GPIO/LED 數量配置映射表空間。CVE-2026-64276

LinuxLinux1Linux Kernel：Input：synaptics-rmi4 - 將 F3A 鍵盤映射限制於 GPIO 數量 已修復一項弱點。F3A 模組從裝置取得 GPIO 數量（最高可達 127），但按鍵映射表最多只配置 6 個項目，導致處理中斷事件及 ioctl 呼叫時發生越界存取。攻擊者可藉由特製裝置造成記憶體洩漏或記憶體覆寫。修補方式為依據完整 GPIO 數量配置映射表。CVE-2026-64277

LinuxLinux1Linux Kernel：i2c：core - 修復介面卡解除註冊競爭條件 已修復一項弱點。於 I2C 介面卡解除註冊期間，其他執行緒仍可能透過介面卡 ID 存取已釋放的資源，形成競爭條件並導致使用已釋放記憶體（Use-After-Free）。修補方式是在釋放資源前先自 IDR 資料結構中移除該介面卡。CVE-2026-64279

LinuxLinux1Linux Kernel：svcrdma - 傳輸關閉時喚醒等待中的佇列 已修復一項弱點。RDMA 傳輸關閉後，等待佇列中的執行緒可能永久停留於不可中斷狀態，導致資源無法釋放並造成服務阻塞。修補方式是在關閉過程中主動喚醒相關等待佇列。CVE-2026-64281

LinuxLinux1Linux Kernel：KVM x86 - 確保廠商專屬退出處理程序先於快速路徑使用者空間退出執行 已修復一項弱點。某些快速返回使用者空間的流程可能略過必要的虛擬化廠商專屬清理動作，導致記憶體變更未被正確標記。修補後將相關處理移至廠商專屬程式碼中執行。CVE-2026-64284

LinuxLinux1Linux Kernel：iommufd - 修正 veventq 讀取操作中的大小檢查錯誤 已修復一項弱點。程式使用 sizeof(hdr) 而非 sizeof(*hdr) 進行邊界檢查，在 32 位元系統上可能造成使用者緩衝區溢位寫入。修補後改用正確的結構大小進行驗證。CVE-2026-64293

LinuxLinux1Linux Kernel：exfat - 限制 exfat_find_dir_entry() 中的 Unicode 名稱指標移動範圍 已修復一項弱點。惡意 EXFAT 檔案系統可藉由製造大量短名稱片段，使內部名稱指標超出緩衝區範圍，引發越界讀寫。修補後加入長度與偏移量驗證。CVE-2026-64296

LinuxLinux1Linux Kernel：NFSv4 - O_TRUNC 開啟模式需包含寫入權限檢查 已修復一項弱點。依據 POSIX 規範，執行檔案截斷（O_TRUNC）必須具備寫入權限，但程式僅依據讀寫模式驗證權限，可能允許無寫入權限的使用者截斷檔案。修補後將 O_TRUNC 納入寫入權限檢查。CVE-2026-64298

LinuxLinux1Linux Kernel：tracing - 防止 glob 比對時發生越界讀取 已修復一項弱點。部分事件字串未以 NUL 結尾，但 glob 比對函式會持續搜尋直到遇到 NUL 字元，造成越界讀取。修補後新增長度限制的比對函式。CVE-2026-64299

LinuxLinux1Linux Kernel：perf/aux - 修復 map_range() 頁面 Use-After-Free 問題 已修復一項弱點。共享 Ring Buffer 的事件可能產生競爭條件，使被釋放的頁面仍被映射使用，導致 Use-After-Free。修補後透過互斥鎖保護頁面存取流程。CVE-2026-64300

LinuxLinux1Linux Kernel：crypto：qat - 驗證 RSA CRT 元件長度 已修復一項弱點。RSA CRT 金鑰元件長度超過預期時，可能因為長度計算錯誤造成 DMA 緩衝區越界寫入，引發記憶體損毀。修補後新增元件長度驗證。CVE-2026-64304

LinuxLinux1Linux Kernel：crypto：loongson - 移除有缺陷且未使用的 loongson-rng 已修復一項弱點。該隨機數產生器存在多項安全問題，包括缺乏前向安全性及 Use-After-Free 問題。由於功能未被實際使用，因此直接移除該驅動程式。CVE-2026-64311

LinuxLinux1Linux Kernel：crypto：pcrypt - 修復非平行回退路徑的回呼函式 已修復一項弱點。當 padata 平行處理失敗並改由直接處理時，錯誤保留了原有回呼函式，可能造成異步完成流程執行未預期程式碼。修補後恢復原始回呼設定。CVE-2026-64312

LinuxLinux1Linux Kernel：crypto：caam - 避免敏感金鑰內容被輸出 已修復一項弱點。在啟用動態除錯功能時，敏感金鑰資料可能因十六進位傾印功能而外洩。修補後改用受保護的除錯輸出函式。CVE-2026-64315

LinuxLinux1Linux Kernel：isofs - 限制 Rock Ridge 符號連結元件範圍 已修復一項弱點。惡意 ISO 9660 映像檔可利用偽造的 Rock Ridge 符號連結記錄，造成最高 255 位元組的越界讀取，並可能透過 readlink() 洩露核心記憶體內容。修補後加入邊界檢查。CVE-2026-64317

LinuxLinux1Linux Kernel：partitions：aix - 限制 pp_count 掃描範圍 已修復一項弱點。AIX 分割區解析程式直接使用磁碟上的 pp_count 值進行迴圈掃描，可能超出實際陣列大小而導致越界讀取。修補後限制最大掃描數量。CVE-2026-64318

LinuxLinux1Linux Kernel：udf - 驗證備援表長度 已修復一項弱點。程式錯誤地將備援表長度視為位元組數，而實際應為項目數，可能導致越界讀寫與記憶體損毀。修補後依據正確的項目數進行驗證。CVE-2026-64322

LinuxLinux1Linux Kernel：udf - 驗證 VAT 表頭長度 已修復一項弱點。攻擊者可透過偽造 VAT 表頭長度觸發整數下溢，使系統讀取超出 VAT 資料範圍的記憶體。修補後驗證表頭大小是否合理。CVE-2026-64323

LinuxLinux1"Linux Kernel：udf - 驗證空閒區塊範圍 已修復一項弱點。特製的 UDF 檔案系統可造成位圖索引超出分割區範圍，引發核心崩潰（Kernel Panic）。修補後加入完整範圍驗證。CVE-2026-64324

LinuxLinux1Linux Kernel：USB serial digi_acceleport - 修復寫入緩衝區損毀問題 已修復一項弱點。驅動程式於逾時後仍更新傳輸緩衝區並重新提交 URB，可能造成緩衝區損毀。修補後修正逾時處理邏輯。CVE-2026-64333

LinuxLinux1Linux Kernel：BPF - 驗證 BTF 重複欄位數量 已修復一項弱點。惡意 BTF 資料可能導致欄位計數整數溢位，進一步引發固定大小陣列的越界寫入。修補後加入加法與乘法溢位檢查。CVE-2026-64354

LinuxLinux1Linux Kernel：HFS/HFS+ - 修復 check_and_correct_requested_length() 中的整數溢位 已修復一項弱點。off + len 使用 32 位元運算，可能因整數溢位導致邊界檢查失效，使後續記憶體搬移操作讀取大量超出緩衝區範圍的資料。修補後改用 64 位元運算進行驗證。CVE-2026-64361

LinuxLinux1在 Linux 核心中已解決以下漏洞：HID: hid-goodix-spi：驗證報告大小以防止堆疊緩衝區溢位。goodix_hid_set_raw_report() 會在 128 位元組的堆疊緩衝區（tmp_buf）中建立協定影格，先寫入 11-12 位元組的表頭，後續再寫入呼叫者提供的報告資料。HID 核心預設將報告大小限制為 HID_MAX_BUFFER_SIZE (16384)，而該驅動程式未設定 hid_ll_driver.max_buffer_size，且在複製有效載荷（memcpy(tmp_buf + tx_len, buf, len);）前未進行邊界檢查。當 hidraw SET_REPORT ioctl 傳入大於約 116 位元組的報告時，將會導致堆疊緩衝區溢位。本修補在建構表頭後新增了大小檢查，拒絕超出緩衝區容量的報告。此漏洞由 Atuin 自動化漏洞發現引擎發現。CVE-2026-64367

LinuxLinux1在 Linux 核心中已解決以下漏洞：cpufreq: pcc：修復 _OSC 評估中的釋放後重用 (Use-after-free) 與重複釋放 (Double free)。pcc_cpufreq_do_osc() 會為了兩階段 _OSC 協商呼叫 acpi_evaluate_object() 兩次。在兩次呼叫之間，它釋放了 output.pointer 但未修改 output.length。由於 acpi_evaluate_object() 會將非零長度配合非 NULL 指標視為可直接寫入的現有緩衝區，導致第二次呼叫寫入了已釋放的記憶體（Use-after-free）。隨後在 out_free 標籤處執行的 kfree(output.pointer) 則對同一個指標進行了第二次釋放（Double free）。修補方式為：在釋放第一個結果後，將 output.pointer 重置為 NULL，並將 output.length 重置為 ACPI_ALLOCATE_BUFFER，使 ACPICA 能為每個階段獨立分配全新的緩衝區。CVE-2026-64372

LinuxLinux1在 Linux 核心中已解決以下漏洞：sched/rt：使 RT_PUSH_IPI 在非 PREEMPT_RT 環境下預設關閉。RT（實時）任務轉移機制執行得非常積極。當 CPU 將高優先級 RT 任務切換為低優先級任務時，會檢查是否有其他 CPU 上等待執行的 RT 任務優先級高於當前即將運行的任務。若有，則會將該任務拉取至本地 CPU 執行。過去這種拉取是透過檢視 RT 超載掩碼（rto）來完成，當多個 CPU 同時調度低優先級任務時，會引發競爭同一個超載 CPU 執行隊列鎖（rq lock）的問題，在大規模系統上會造成高達 500 微秒的延遲。 當時為解決延遲引進了 RT_PUSH_IPI 機制，透過發送中斷 (IPI) 讓超載 CPU 主動推送任務。然而，這在非 PREEMPT_RT 環境下引發了新問題：SoftIRQ 在非 RT 環境下可能在硬體中斷內容中執行。當 CPU 正在處理網路重度流量的 SoftIRQ 時收到 IPI，CPU 會試圖進行調度，但必須等待 SoftIRQ 完成。期間其他 CPU 仍視其為超載並持續發送 IPI，大量的 IPI 減慢了 SoftIRQ 的執行，導致 CPU 永遠無法返回任務內容進行調度，進而引發系統活鎖 (Live lock)。因此，修復方案為：在未啟用 PREEMPT_RT 時，預設關閉 RT_PUSH_IPI 機制。CVE-2026-64374

LinuxLinux1在 Linux 核心中已解決以下漏洞：proc：使用 exec_update_lock 保護 ptrace_may_access()（FD 連結）。proc_pid_get_link() 與 proc_pid_readlink() 目前會先根據 pid 尋找任務，對該任務執行 ptrace 權限檢查，接著再次根據 pid 尋找任務以進行實際存取。這種做法存在多重競態條件 (Racy)。修復方式為：將任務直接傳遞給 ->proc_get_link() 處理程式，並引入新的 Helper 函式 call_proc_get_link() 來負責尋找並鎖定任務、執行存取檢查，最後呼叫 ->proc_get_link()。CVE-2026-64375

LinuxLinux1在 Linux 核心中已解決以下漏洞：writeback：修復 cgroup_writeback_umount() 與 inode_switch_wbs() 之間的競態條件。當容器退出時，偶爾會觸發 BUG_ON() 警報（VFS: Busy inodes after unmount）。根本原因在於 cgroup_writeback_umount() 與 inode_switch_wbs()/cleanup_offline_cgwb() 之間存在競態條件窗口。在 inode_prepare_wbs_switch() 回傳 true 到後續呼叫 wb_queue_isw() 之間，卸載程序已將超級區塊標記為非作用中並完成了釋放，導致作業完成時觸發對已釋放計數器的操作（UAF）。 修復方式為：擴展 inode_switch_wbs() 和 cleanup_offline_cgwb() 中的 RCU 讀取端臨界區，使其涵蓋從 inode_prepare_wbs_switch() 到 wb_queue_isw() 的整個過程。並在 cgroup_writeback_umount() 中的 rcu_barrier() 之前加入 synchronize_rcu()，確保所有通過檢查的切換作業在清空工作隊列前皆已完成排隊。CVE-2026-64378

LinuxLinux1在 Linux 核心中已解決以下漏洞：smb: client：在 modefromsid 模式下將伺服器提供的 mode 加上 07777 遮罩。當 modefromsid 功能啟用時，parse_dacl() 會將來自 NFS mode SID 的 sub_auth[2] 數值套用到 cf_mode，但未對其進行 07777 遮罩過濾。修補方式為比照讀取路徑，套用正確的遮罩過濾。CVE-2026-64379

LinuxLinux1在 Linux 核心中已解決以下漏洞：smb/client：修復使用 SMB3 POSIX Extensions 時的 chown/chgrp 問題。在使用 SMB3 POSIX Extensions 掛載時，除非顯式設定了 CIFS_MOUNT_CIFS_ACL 或 CIFS_MOUNT_MODE_FROM_SID，否則檔案擁有者 (chown) 與群組 (chgrp) 的修改會被忽略。修補方式為：在 cifs_setattr_nounix() 更新 UID 和 GID 時檢查 posix_extensions，確保會呼叫 id_mode_to_cifs_acl() 來映射並在伺服器端設定擁有權與群組資訊。CVE-2026-64388

LinuxLinux1在 Linux 攻擊中已解決以下漏洞：ksmbd：重複區段 (duplicate extents) 操作需驗證來源端讀取權限。FSCTL_DUPLICATE_EXTENTS_TO_FILE 會將來源檔案直接傳遞給 vfs_clone_file_range() 或 vfs_copy_file_range()，但未檢查授予該來源控制代碼的 SMB 存取權限掩碼。這導致攻擊者可以使用僅具備屬性存取權限的控制代碼，將檔案內容複製到其可讀取的目標位置。修補方式為：比照其他 ksmbd 資料複製路徑，在執行任何 VFS 操作前，強制要求來源控制代碼必須具備 FILE_READ_DATA 權限。CVE-2026-64395

LinuxLinux1在 Linux 核心中已解決以下漏洞：smb: client：從活用的註冊資訊中解析 SWN tcon。cifs_swn_notify() 會在持有 cifs_swnreg_idr_mutex 鎖時根據 ID 尋找 witness 註冊資訊，釋放鎖後直接使用快取的 tcon 指標。然而該指標並非生命週期引用，當多個 tcon 共用同一個註冊 ID 時，舊有 tcon 被釋放後指標將指向無效記憶體，造成釋放後重用 (UAF)，且持有鎖的順序也違反了 CIFS 的鎖定規範。 修復方式為：使註冊結構僅儲存穩定的 witness 識別資訊（ID、網路名稱、共享名稱、通知標誌）。當通知到達時複製該識別資訊並釋放鎖，再依照標準鎖定順序尋找並鎖定目前匹配的活用 tcon。這保留了一次註冊/多個 tcon 的預期行為，並解決了指標失效造成的安全性風險。CVE-2026-64401

LinuxLinux1在 Linux 核心中已解決以下漏洞：coresight: ultrasoc-smb：修復 smb_sync_perf_buffer() 中的越界寫入 (OOB Write)。當 SMB sink 用於 perf AUX sink 時，smb_update_buffer() 會呼叫 smb_sync_perf_buffer() 將硬體追蹤資料複製到 perf AUX 環形緩衝區頁面中。它會從 @head 導出 pg_idx = head >> PAGE_SHIFT 並索引 dst_pages[pg_idx]。然而，pg_idx %= nr_pages 的正規化取模操作僅在第一次迴圈迭代後才被套用。這導致初始頁面索引未根據緩衝區大小進行正規化，當 head 超過 AUX 緩衝區大小時，會造成 dst_pages[] 的越界寫入。修復方式為：在導出頁面索引與偏移量之前，先將 head 對 AUX 緩衝區大小進行正規化取模。CVE-2026-64402

LinuxLinux1在 Linux 核心中已解決以下漏洞：Bluetooth: L2CAP：在讀取 conf opt 數值前先驗證選項長度。l2cap_get_conf_opt() 會從攻擊者可控的 opt->len 欄位導出選項長度，並在任何呼叫者確認緩衝區中確實存在 opt->len 位元組之前，立即解引用 opt->val 指標。呼叫端僅會在後續檢測到長度變為負數時才發現格式錯誤的選項，但此時越界讀取 (Out-of-bounds read) 已經執行完成。修補方式為：將緩衝區的結尾指標傳入 l2cap_get_conf_opt() 中，除非整組選項（標頭 + 數值）皆落在有效範圍內，否則拒絕存取 opt->val。CVE-2026-64403

LinuxLinux1在 Linux 核心中已解決以下漏洞：netfilter: ebtables：在 find_table_lock() 之前終止表格名稱字串。update_counters() 和 compat_update_counters() 將使用者提供的 32 位元組表格名稱傳遞給 find_table_lock()，但未加上 NUL 終止符（\0）。當查詢未命中時，內部函式呼叫 try_then_request_module()，而 vsnprintf() 會讀取超出名稱欄位與堆疊物件的記憶體，直到遇到零位元組為止，進而觸發 KASAN 堆疊邊界外讀取 (BUG: KASAN: stack-out-of-bounds)。修補方式為：在複製後顯式將字串進行 NUL 終止處理。CVE-2026-64411

LinuxLinux1在 Linux 核心中已解決以下漏洞：netfilter: ebtables：模組名稱必須以 Null 結尾。我們需要顯式檢查字串長度，否則可能會將非 Null 結尾的字串傳遞給 request_module()。CVE-2026-64412

LinuxLinux1在 Linux 核心中已解決以下漏洞：netfilter: ebtables：將 chainstack 陣列清零。研究人員報告指出：在轉換 ebtables 表格時，若 cpu_possible_mask 是稀疏的（例如 CPU 0 和 CPU 2 存在，但 CPU 1 不存在），分配迴圈會跳過 CPU 1。此時若記憶體分配在 CPU 2 失敗，清理迴圈會盲目地遞減並對未初始化的 newinfo->chainstack[1] 呼叫 vfree()。本修補將該陣列進行初始化處理以防止異常。CVE-2026-64413

LinuxLinux1在 Linux 核心中已解決以下漏洞：netfilter：處理不可讀取的封包片段 (frags)。當帶有不可讀片段（例如來自 devmem TCP，skb_frags_readable(skb) 回傳 false）的 skb 被 u32 模組處理時，skb_copy_bits() 會安全地回傳負數錯誤碼。針對此情況，修補內容如下：xt_u32 在設定 hotdrop 時不再回傳 true 並直接退出；gather_frags 回傳 -1；nfnetlink_queue 與 nfnetlink_log 則限制僅處理 skb 的線性部分。CVE-2026-64414

LinuxLinux1在 Linux 核心中已解決以下漏洞：mm: shrinker：修復 shrinker_info 拆除與擴展之間的競態條件。expand_shrinker_info() 會在持有 shrinker_mutex 的情況下迭代所有可見的 memcg。一旦 pn->shrinker_info 發布，其拆除過程必須與擴展操作保持序列化同步。先前 alloc_shrinker_info() 在釋放部分初始化的陣列前過早釋放了 shrinker_mutex，導致競爭發生，進而引發雙重釋放 (Double free) 或釋放後重用 (UAF)。修補方式為：使用 shrinker_mutex 來序列化 shrinker_info 的拆除過程，並將錯誤清理邏輯保持在鎖定區間內。CVE-2026-64418

LinuxLinux1在 Linux 核心中已解決以下漏洞：mfd: cros_ec：將 dev_set_drvdata() 延後至探測 (probe) 成功後執行。若 ec_device_probe() 執行失敗，cros_ec_class_release 會釋放結構體記憶體。但因為驅動資料已被設定，子驅動（如 cros_ec_typec）仍可透過平台裝置取得該失效指標，當其嘗試存取已釋放的裝置記憶體時即引發釋放後重用 (UAF)。修補方式為：移動 dev_set_drvdata() 的位置，確保指標僅在所有初始化步驟成功後才開放存取。CVE-2026-64420

LinuxLinux1在 Linux 核心中已解決以下漏洞：net: ipv4：限制 TCP reordering sysctl 寫入值與 MTU 探測大小。本修補在無效的 net.ipv4.tcp_reordering 數值進入 TCP 套接字狀態前將其拒絕。該 sysctl 以 int 儲存但會複製到無符號的 u32 欄位中，因此寫入負值會溢位轉換為極大數值。在 tcp_mtu_probing=2 時，該數值會導致 MTU 探測大小計算溢位，進而驅動邊界外讀取 (OOB Read)。 修復方式為：限制 tcp_reordering 與 tcp_max_reordering 的寫入值至少為 1。同時強化 tcp_mtu_probe() 本身，將 size_needed 改以 u64 計算，防止傳送隊列與視窗檢查因有符號整數溢位而被繞過。CVE-2026-64422

LinuxLinux1在 Linux 核心中已解決以下漏洞：ipv4: igmp：在裝置銷毀時從 Hash 表中移除多播組。當網路裝置在 RTNL 下被銷毀時，ip_mc_destroy_dev() 會迭代多播列表並呼叫 ip_ma_put() 排程 RCU 回收。然而，這些多播組並未從裝置的多播 Hash 表 (mc_hash) 中解除連結。併發的 RCU 讀取者仍可在記憶體釋放後透過 Hash 表存取該多播組，導致釋放後重用 (UAF)。修補方式為：在排程 RCU 回收之前，先呼叫 ip_mc_hash_remove() 將多播組從 Hash 表中解除連結。CVE-2026-64423

LinuxLinux1在 Linux 核心中已解決以下漏洞：NTB: epf：避免在硬中斷內容 (hardirq context) 中呼叫 pci_irq_vector()。ntb_epf_vec_isr() 會在中斷內容中呼叫 pci_irq_vector()，而該函式會呼叫需要獲取互斥鎖 (Mutex) 的 msi_get_virq()，進而觸發「原子上下文中進行排程」(scheduling while atomic) 的系統警報。修補方式為：在分配向量時即預先快取向量 0 的 Linux IRQ 編號，並在中斷處理程式 (ISR) 中將其作為基準使用。CVE-2026-64430

LinuxLinux1在 Linux 核心中已解決以下漏洞：ntfs：避免對無效的 index_block 呼叫 post_write_mst_fixup()。當 ntfs_ib_write() 回傳錯誤時，ntfs_icx_ib_sync_write() 會呼叫 post_write_mst_fixup() 試圖還原緩衝區。然而，若前置驗證失敗，ntfs_ib_write() 會立即回傳錯誤。呼叫端未區分是 I/O 錯誤還是驗證失敗，仍盲目呼叫 post_write_mst_fixup()。由於該函式假設結構內容正確而未進行邊界檢查，導致了邊界外記憶體存取 (OOB Access)。修補方式為：將 post_write_mst_fixup() 搬移至 ntfs_ib_write() 內部，若前置驗證失敗則直接提前回傳，不再對不良的 index_block 執行後置修復。CVE-2026-64431

LinuxLinux1在 Linux 核心中已解決以下漏洞：fs/ntfs3：在 log_replay copy_lcns 中驗證臟頁表 (Dirty Page Table, DPT) 的容量。在 $LogFile 日誌重放的分析階段，log_replay() 會將 LCN 從日誌紀錄複製到現有的 DPT 條目中，但未限制目標索引的大小。特製的 NTFS 影像會引發核心 Slab 邊界外寫入 (Slab out-of-bounds write)。修補方式為：針對目標 VCN 差值與每筆紀錄的 LCN 數量與 DPT 條目容量進行驗證，若不符則回傳 -EINVAL 退出。CVE-2026-64432

LinuxLinux1Linux 核心已修正以下漏洞：net: af_key：初始化 IPComp 狀態的 alg_key_len在 pfkey_msg2xfrm_state() 處理 IPComp（SADB_X_SATYPE_IPCOMP）時，會配置 x->calg 並僅複製演算法名稱，但未初始化 calg->alg_key_len。由於 IPComp 不使用金鑰，因此該欄位保留未初始化的記憶體內容。之後在 XFRM_MSG_MIGRATE 過程中，xfrm_algo_clone() 會依據 alg_key_len 計算複製長度，若該值為未初始化的垃圾資料，kmemdup() 可能讀取超出配置記憶體範圍，引發 KASAN slab-out-of-bounds 錯誤；也可能導致過大的記憶體配置，使遷移失敗。修正方式：將 calg->alg_key_len 初始化為 0，與驗證及加密演算法的處理一致。CVE-2026-64436

LinuxLinux1Linux 核心已修正以下漏洞：staging: media: ipu7：修正錯誤路徑中的 double-free 與 use-after-free在 ipu7_isys_init() 與 ipu7_psys_init() 中，pdata 配置後交由 ipu7_bus_initialize_device() 管理，而裝置釋放時會自動釋放 pdata。兩個錯誤路徑又額外呼叫 kfree(pdata)，造成：Double-free（重複釋放）回傳錯誤碼時存取已釋放的 adev，導致 Use-after-free。CVE-2026-64447

LinuxLinux1Linux 核心已修正以下漏洞：staging: vme_user：限制 slave read/write 不可超出 kern_buf 大小buffer_to_user() 與 buffer_from_user() 使用固定大小的 kern_buf（128 KiB），但未檢查 count 是否超出緩衝區。若使用者建立大於 128 KiB 的 VME 視窗，讀寫即可超出 kern_buf，造成：Slab out-of-bounds核心記憶體覆寫。CVE-2026-64449

LinuxLinux1Linux 核心已修正以下漏洞：6lowpan：修正 NHC 項目錯誤路徑的 Use-after-free當 lowpan_nhc_do_uncompression() 發生錯誤時，程式先釋放鎖，再列印 nhc->name。若此時另一執行緒解除註冊並釋放該描述器，就會造成：Use-after-freeCVE-2026-64452

LinuxLinux1Linux kernel 2.6.26版本存在安全漏洞，此漏洞源自於hwrng: virtio驅動程式中copy_data()函數未重新驗證裝置報告的used.len，可能導致越界讀取和資訊外洩。CVE-2026-64456

LinuxLinux1Linux kernel 6.17版本有安全漏洞，此漏洞源自於PCI/IOV子系統中sriov_restore_vf_rebar_state()函數對裝置回應錯誤的處理不當，當裝置不回應時設定讀取回傳PCI_ERROR_RESPONSE，導致陣列索引越界。CVE-2026-64460

LinuxLinux1Linux kernel有安全漏洞，此漏洞源自於rt1711h_probe()函數在註冊TCPCI連接埠後，若後續要求中斷或啟用警告中斷步驟失敗，未登出連接埠導致資源外洩。CVE-2026-64463

LinuxLinux1Linux kernel 5.2版本存在安全漏洞，此漏洞源自於在binder_free_transaction()中，t->lock釋放後目標程序可能併發死亡，導致釋放後重複使用。CVE-2026-64468

LinuxLinux1Linux kernel有安全漏洞，此漏洞源自於binder_thread_release函數中的釋放後重複使用問題。CVE-2026-64469

LinuxLinux1Linux kernel 6.0版本有安全漏洞，此漏洞源自於ALSA控制項在元件解綁時未正確移除，導致韌體載入工作佇列可能在裝置移除後執行並引用無效的驅動程式狀態。CVE-2026-64481

LinuxLinux1Linux kernel 6.13版本有安全漏洞，此漏洞源自於ALSA compress驅動程式snd_compr_task_new()函數在指派驅動程式任務後未正確驗證傳回的DMA緩衝區並保留檔案描述符，當後續步驟失敗時未呼叫task_free()導致資源外洩，同時檔案描述子指派錯誤未正確儲存，可能會錯誤報告任務建立成功。CVE-2026-64485

LinuxLinux1Linux kernel 3.15版本有安全漏洞，漏洞源自於事件FIFO重置競態問題，可能導致越界讀取並洩漏相鄰核心記憶體。CVE-2026-64496

LinuxLinux1Linux kernel 6.14版本存在安全漏洞，此漏洞源自於ad_sigma_delta驅動程式中CS保持斷言和狀態洩漏問題，可能導致並發SPI存取。CVE-2026-64501

LinuxLinux1Linux kernel 6.14版本存在安全漏洞，此漏洞源自於iio adc驅動程式中的ad_sigma_delta元件在清除待處理事件時，對於無暫存器裝置處理不當，可能導致資料流損壞和堆疊溢位。CVE-2026-64502

LinuxLinux1Linux kernel 4.6版本有安全漏洞，此漏洞源自於acpi_nfit_init()錯誤清理，可能導致釋放後重複使用。CVE-2026-64510

LinuxLinux1Linux kernel存在安全漏洞，該漏洞源於解析SYNTHVID_RESOLUTION_RESPONSE時未正確驗證resolution_count導致越界訪問，以及WIN10分辨率探測失敗時未填充相關字段，可能導致拒絕服務。CVE-2026-64524

LinuxLinux1Linux kernel 3.17版本有安全漏洞，此漏洞源自於QAT驅動中未使用的字元設備及IOCTL介面增加了攻擊面。CVE-2026-64529

LinuxLinux1Linux kernel 4.11版本存在安全漏洞，此漏洞源自於xfs檔案系統中資料fork映射在ILOCK週期後未重新取樣，可能導致直接I/O寫入時使用過時的對應。CVE-2026-64600

MicrosoftAzure AI Search1Azure AI Search 存在 伺服器端請求偽造（SSRF） 漏洞，允許已授權攻擊者透過網路提升權限。CVE-2026-56167

MicrosoftAzure API Management (APIM)1Azure API Management 存在存取控制不當漏洞，允許已授權攻擊者透過網路執行任意程式碼。CVE-2026-35425

MicrosoftAzure App Service for Linux1Azure App Service 存在存取控制不當漏洞，允許未授權攻擊者透過網路提升權限。CVE-2026-58630

MicrosoftAzure DNS1Azure DNS 存在授權驗證缺失（Missing Authorization）漏洞，允許未授權攻擊者透過網路提升權限。CVE-2026-58275

MicrosoftAzure Key Vault1Azure Key Vault 存在驗證機制不當弱點，允許未經授權的攻擊者透過網路提升權限。CVE-2026-62825

MicrosoftAzure Kubernetes Service1Microsoft Azure Kubernetes Service 存在重要功能缺少驗證機制弱點，允許未經授權的攻擊者透過網路提升權限。CVE-2026-56163

MicrosoftAzure Portal1Azure Portal 存在授權機制不當弱點，允許未經授權的攻擊者透過網路取得敏感資訊。CVE-2026-62835

MicrosoftAzure Red Hat OpenShift (ARO)1Azure Red Hat OpenShift（ARO）存在授權機制不當弱點，允許已授權的攻擊者透過網路提升權限。CVE-2026-56160

MicrosoftMicrosoft 365 Copilot1Microsoft 365 Copilot 存在不可信任資料反序列化（Deserialization of Untrusted Data）弱點，允許已授權的攻擊者透過網路執行任意程式碼。CVE-2026-50517

MicrosoftMicrosoft Account1Microsoft Account 存在堆積區緩衝區溢位（Heap-based Buffer Overflow）弱點，允許未經授權的攻擊者透過網路執行任意程式碼。CVE-2026-56165

MicrosoftMicrosoft Edge (Chromium-based)1Microsoft Edge（Chromium 核心）存在來源驗證（Origin Validation）錯誤弱點，允許未經授權的攻擊者透過網路取得敏感資訊。CVE-2026-57989

MicrosoftMicrosoft Edge (Chromium-based)1Microsoft Edge（Chromium 核心）存在檔案或目錄可被外部存取弱點，允許未經授權的攻擊者透過網路取得敏感資訊。CVE-2026-57990

MicrosoftMicrosoft Exchange Online1Microsoft Exchange Online 存在驗證機制不當弱點，允許未經授權的攻擊者透過網路竄改資料。CVE-2026-56191

MicrosoftMicrosoft Purview Data Governance1Data Quality 存在伺服器端請求偽造（SSRF）弱點，允許未經授權的攻擊者透過網路提升權限。CVE-2026-57106

MicrosoftSurface Management Services1Microsoft Surface 存在輸入驗證不足弱點，允許已授權的攻擊者透過網路執行任意程式碼CVE-2026-54120

Oracle CorporationOracle VM VirtualBox1Oracle VM VirtualBox Core 元件（7.2.12）存在容易遭利用的弱點，具低權限且可登入系統的攻擊者可控制 Oracle VM VirtualBox，導致系統機密性、完整性及可用性全面受影響。CVE-2026-47047

Oracle CorporationOracle VM VirtualBox1Oracle VM VirtualBox Core 元件（7.2.8）存在容易遭利用的弱點，具高權限且可登入系統的攻擊者，在使用者互動下可竄改、新增或刪除重要資料，亦可能造成 Oracle VM VirtualBox 當機或持續性阻斷服務（DoS），並影響其他相關產品。CVE-2026-47050

Oracle CorporationOracle VM VirtualBox1Oracle VM VirtualBox Core 元件（7.2.12）存在容易遭利用的弱點，具低權限且可登入 Windows Host 的攻擊者可控制 Oracle VM VirtualBox，導致系統機密性、完整性及可用性受影響。CVE-2026-47054

Oracle CorporationOracle VM VirtualBox1Oracle VM VirtualBox Core 元件（7.2.12）存在容易遭利用的弱點，具低權限且可登入系統的攻擊者可控制 Oracle VM VirtualBox。CVE-2026-60150

Oracle CorporationOracle VM VirtualBox1Oracle VM VirtualBox Core 元件（7.2.12）存在較難利用的弱點，具高權限且可登入系統的攻擊者可控制 Oracle VM VirtualBox，並可能進一步影響其他相關產品。CVE-2026-60155

Oracle CorporationOracle VM VirtualBox1Oracle VM VirtualBox Core 元件（7.2.12）存在較難利用的弱點，具高權限且可登入系統的攻擊者可控制 Oracle VM VirtualBox，並可能進一步影響其他相關產品。CVE-2026-60159

Oracle CorporationOracle WebLogic Server1Oracle WebLogic Server Core 元件（12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0）存在容易遭利用的弱點，未經授權的攻擊者可透過 HTTP 存取並完全控制 Oracle WebLogic Server。CVE-2026-60199

Oracle CorporationOracle WebLogic Server1Oracle WebLogic Server Core 元件存在容易遭利用的弱點，未經授權的攻擊者可透過 SOAP 存取並完全控制 Oracle WebLogic Server。CVE-2026-60200

Oracle CorporationOracle WebLogic Server1Oracle WebLogic Server Core 元件存在容易遭利用的弱點，未經授權的攻擊者可透過 T3 或 IIOP 通訊協定完全控制 Oracle WebLogic Server。CVE-2026-60202

Oracle CorporationOracle WebLogic Server1Oracle WebLogic Server Core 元件存在容易遭利用的弱點，未經授權的攻擊者可透過 T3 或 IIOP 通訊協定完全控制 Oracle WebLogic Server。CVE-2026-60204

Oracle CorporationOracle WebLogic Server1Oracle WebLogic Server Core 元件（12.2.1.4.0、14.1.2.0.0）存在容易遭利用的弱點，未經授權的攻擊者可透過 TCP 存取並完全控制 Oracle WebLogic Server。CVE-2026-60205

Oracle CorporationOracle WebLogic Server1Oracle WebLogic Server Core 元件（12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0）存在容易遭利用的弱點，具低權限的攻擊者可透過 SAML 存取並完全控制 Oracle WebLogic Server，且可能進一步影響其他相關產品。CVE-2026-60206

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，未經身分驗證的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可未經授權建立、刪除或修改關鍵資料或所有 Oracle WebLogic Server 可存取的資料，亦可能未經授權存取關鍵資料或取得 Oracle WebLogic Server 所有可存取資料的完整存取權限。CVSS v3.1 基本分數：9.1（影響機密性與完整性）。CVE-2026-60208

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，未經身分驗證的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：9.8（影響機密性、完整性與可用性）。CVE-2026-60291

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0 及 14.1.1.0.0。此弱點容易遭到利用，未經身分驗證的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：9.8（影響機密性、完整性與可用性）。CVE-2026-60292

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，未經身分驗證的攻擊者可透過 SOAP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：9.8（影響機密性、完整性與可用性）。CVE-2026-60294

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0 及 14.1.2.0.0。此弱點容易遭到利用，具高權限的攻擊者若可存取 Oracle WebLogic Server 所在硬體的實體通訊網段，即可危害 Oracle WebLogic Server。雖然弱點存在於 Oracle WebLogic Server，但成功利用後可能對其他產品造成重大影響（Scope Change），並可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：8.4（影響機密性、完整性與可用性）。CVE-2026-60196

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點較難利用，未經身分驗證的攻擊者可透過 T3 或 IIOP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：8.1（影響機密性、完整性與可用性）。CVE-2026-60201

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，低權限攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：8.8（影響機密性、完整性與可用性）。CVE-2026-60203

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0 及 14.1.2.0.0。此弱點容易遭到利用，低權限攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：8.8（影響機密性、完整性與可用性）。CVE-2026-60207

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（WLS - Web Services 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，未經身分驗證的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。雖然弱點存在於 Oracle WebLogic Server，但成功利用後可能對其他產品造成重大影響（Scope Change），並可未經授權存取關鍵資料或取得 Oracle WebLogic Server 所有可存取資料的完整存取權限。CVSS v3.1 基本分數：8.6（影響機密性）。CVE-2026-60293

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點較難利用，未經身分驗證的攻擊者可透過 T3 或 IIOP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：8.1（影響機密性、完整性與可用性）。CVE-2026-60312

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，低權限攻擊者可透過 RMI 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：8.8（影響機密性、完整性與可用性）。CVE-2026-60313

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Core 元件）存在一項弱點。受影響版本為 12.2.1.4.0 及 14.1.1.0.0。此弱點容易遭到利用，低權限攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：8.8（影響機密性、完整性與可用性）。CVE-2026-60343

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Console 元件）存在一項弱點。受影響版本為 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，具高權限的攻擊者可透過 HTTPS 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：7.2（影響機密性、完整性與可用性）。CVE-2026-60153

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Console 元件）存在一項弱點。受影響版本為 14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，未經身分驗證且可登入 Oracle WebLogic Server 執行環境的攻擊者可危害 Oracle WebLogic Server。雖然弱點存在於 Oracle WebLogic Server，但成功利用後可能對其他產品造成重大影響（Scope Change），並可未經授權存取關鍵資料或取得 Oracle WebLogic Server 所有可存取資料的完整存取權限。CVSS v3.1 基本分數：7.1（影響機密性）。CVE-2026-60527

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Console 元件）存在一項弱點。受影響版本為 14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，具高權限的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。雖然弱點存在於 Oracle WebLogic Server，但成功利用後可能對其他產品造成重大影響（Scope Change），並可未經授權建立、刪除或修改關鍵資料或所有 Oracle WebLogic Server 可存取的資料，以及未經授權讀取部分 Oracle WebLogic Server 可存取的資料。CVSS v3.1 基本分數：7.6（影響機密性與完整性）。CVE-2026-60528

Oracle CorporationOracle WebLogic Server1Oracle Fusion Middleware 的 Oracle WebLogic Server（Console 元件）存在一項弱點。受影響版本為 14.1.2.0.0 及 15.1.1.0.0。此弱點容易遭到利用，具高權限的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle WebLogic Server。成功利用此弱點後，攻擊者可完整控制 Oracle WebLogic Server。CVSS v3.1 基本分數：7.2（影響機密性、完整性與可用性）。CVE-2026-60529

Oracle CorporationOracle Work in Process1Oracle E-Business Suite 的 Oracle Work in Process（Internal Operations 元件）存在一項弱點。受影響版本為 12.2.3?12.2.15。此弱點容易遭到利用，未經身分驗證的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle Work in Process。成功利用此弱點後，攻擊者可完整控制 Oracle Work in Process。CVSS v3.1 基本分數：9.8（影響機密性、完整性與可用性）。CVE-2026-60880

Oracle CorporationOracle Work in Process1Oracle E-Business Suite 的 Oracle Work in Process（Internal Operations 元件）存在一項弱點。受影響版本為 12.2.14?12.2.15。此弱點容易遭到利用，低權限攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle Work in Process。成功利用此弱點後，攻擊者可未經授權建立、刪除或修改關鍵資料或所有 Oracle Work in Process 可存取的資料，亦可未經授權存取關鍵資料或取得 Oracle Work in Process 所有可存取資料的完整存取權限。CVSS v3.1 基本分數：8.1（影響機密性與完整性）。CVE-2026-62451

Oracle CorporationOracle Work in Process1Oracle E-Business Suite 的 Oracle Work in Process（Internal Operations 元件）存在一項弱點。受影響版本為 12.2.3?12.2.15。此弱點容易遭到利用，低權限攻擊者可透過 HTTP 發動網路攻擊，但需其他使用者互動才能成功利用。成功利用此弱點後，攻擊者可未經授權存取關鍵資料或取得 Oracle Work in Process 所有可存取資料的完整存取權限，亦可未經授權更新、新增或刪除部分資料，並可能對其他產品造成重大影響（Scope Change）。CVSS v3.1 基本分數：7.6（影響機密性與完整性）。CVE-2026-60886

Oracle CorporationOracle Workflow1Oracle E-Business Suite 的 Oracle Workflow（Internal Operations 元件）存在一項弱點。受影響版本為 12.2.3?12.2.15。此弱點較難利用，未經身分驗證的攻擊者可透過 SMTP 發動網路攻擊，危害 Oracle Workflow。成功利用此弱點後，攻擊者可完整控制 Oracle Workflow。CVSS v3.1 基本分數：8.1（影響機密性、完整性與可用性）。CVE-2026-60780

Oracle CorporationOracle Workflow1Oracle E-Business Suite 的 Oracle Workflow（Workflow Notification Mailer 元件）存在一項弱點。受影響版本為 12.2.3?12.2.15。此弱點較難利用，未經身分驗證的攻擊者可透過 SMTP 發動網路攻擊，危害 Oracle Workflow。成功利用此弱點後，攻擊者可完整控制 Oracle Workflow。CVSS v3.1 基本分數：8.1（影響機密性、完整性與可用性）。CVE-2026-62547

Oracle CorporationOracle Workflow1Oracle E-Business Suite 的 Oracle Workflow（Workflow Notification Mailer 元件）存在一項弱點。受影響版本為 12.2.3?12.2.15。此弱點容易遭到利用，未經身分驗證的攻擊者可透過 HTTP 發動網路攻擊，危害 Oracle Workflow。成功利用此弱點後，攻擊者可未經授權更新、新增或刪除部分 Oracle Workflow 資料，未經授權讀取部分 Oracle Workflow 資料，並可造成 Oracle Workflow 發生部分阻斷服務（Partial DoS）。CVSS v3.1 基本分數：7.3（影響機密性、完整性與可用性）。CVE-2026-60143

ZyxelAX7501-B1 firmware1Zyxel AX7501-B1 韌體 5.17(ABPC.7.2)C0（含）以前版本的 syslog 元件中，「LogServer」欄位存在一項身分驗證後命令注入弱點（Post-authentication Command Injection）。具管理員權限的已驗證攻擊者可利用此弱點在受影響裝置上執行任意作業系統命令。CVE-2026-6952

影響系統：
    受影響廠牌如下：
  • Dell
  • FreeRDP
  • Linux
  • Microsoft
  • Oracle Corporation
解決辦法： 詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb26-208 )
細節描述： 詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb26-208 )
參考資訊： US-CERT