Linux FUSE page cache 本地权限提升漏洞(CVE-2026-31694)

Linux内核是一个开源的操作系统内核，被广泛应用于服务器、桌面系统、移动设备及嵌入式设备中，负责管理硬件资源并提供系统调用接口。FUSE（用户空间文件系统）是Linux内核中的一个子系统，允许非特权用户在用户空间实现文件系统功能，无需修改内核代码即可创建自定义文件系统。该子系统通过内核模块与用户空间程序通信，处理文件系统操作请求，如文件读写、目录遍历等，广泛应用于网络文件系统、加密文件系统和虚拟文件系统的实现。在受影响版本中，FUSE子系统的fuse\_add\_dirent\_to\_cache\(\)函数在处理目录项缓存时，未能正确验证目录项名称长度是否超过页面大小，当恶意服务器返回超长目录项名称时，会导致内存复制操作溢出缓冲区边界，造成内核内存破坏。

Adobe ColdFusion 路径穿越漏洞(CVE-2026-48282)

Adobe ColdFusion 是 Adobe 推出的企业级快速 Web 应用开发中间件，底层基于 Java 引擎运行，配套专属 CFML 标记语言，大幅降低动态业务网站开发成本。软件内置 RDS 远程开发调试服务、CKEditor 富文本编辑器、文件管理、邮件交互等配套功能模块，广泛用于政府、制造、金融企业内部管理平台、对外业务站点与数据交互系统。ColdFusion 同时提供独立安装包与 Tomcat 等 JEE 容器部署两种形态，兼容 Windows、Linux 主流操作系统，是传统企业 Web 开发场景长期使用的成熟产品。 该漏洞源于远程开发服务（RDS）功能在处理文件操作时，未能正确限制对受限目录的路径名访问。攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

Gitea act_runner 容器逃逸漏洞(CVE-2026-58053)

Gitea act\_runner 使用 Docker 后端（通过 act 0.262.0）将工作流的 container.options 字符串传递给 Docker 作业容器的 HostConfig，并且在配置为 privileged: false 时，仅在合并选项如 \-\-pid\=host、\- cap\-add 和 \-\-security\-opt 时关闭 Privileged 标志。能够在 Docker 支持的运行器上运行工作流的用户可以创建一个具有主机命名空间和广泛能力的作业容器，并在禁用特权模式的情况下逃逸到主机并以 root 身份运行。

Citrix NetScaler 内存越界读取漏洞(CVE-2026-8451)

Citrix NetScaler 是企业级应用交付控制器与统一 VPN 网关硬件 / 虚拟化设备，广泛部署于大型政企网络边界。产品集成负载均衡、SSL 卸载、多因素认证、远程接入、SAML 单点登录等核心安全能力，是企业内外网访问的核心出入口。NetScaler Gateway 作为其远程访问组件，专门为员工、外部合作方提供外网接入内网的安全通道，大量机构将其公网开放并启用 SAML 身份联合服务。该设备承担全量业务流量与身份认证数据转发，存储会话 Cookie、用户凭证、进程内存等高敏感数据，是企业边界核心安全控制点。多款知名政企、金融、医疗机构均采用该设备搭建远程办公与单点登录体系。 该漏洞源于设备在处理 SAML 认证请求时，其内置的 XML 解析器对属性值的边界检查存在缺陷。当 NetScaler 被配置为 SAML 身份提供商（IdP）时，未经身份验证的远程攻击者可以向 /saml/login 接口发送特制的 SAML 请求，导致解析器读取超出输入缓冲区边界的内存，攻击者可利用该漏洞，读取设备内存中的敏感数据，或导致 nsppe 进程崩溃，引发拒绝服务。

Linux Kernel DirtyClone 本地权限提升漏洞(CVE-2026-43503)

Linux 内核是由 Linus Torvalds 于1991年发起开发的开源类 Unix 操作系统内核，它是全球使用最广泛的操作系统内核之一，为服务器、桌面系统、嵌入式设备、移动设备及云计算基础设施提供核心系统服务。Linux 内核负责管理系统的硬件资源，包括进程调度、内存管理、文件系统、设备驱动程序以及网络协议栈等关键功能。其网络子系统支持 TCP/IP 协议族、IPsec VPN、网络过滤（iptables/nftables）等高级网络功能，广泛应用于企业数据中心、云服务提供商及容器编排平台。 该漏洞源于内核在通过 \_\_pskb\_copy\_fclone 等辅助函数克隆或转移网络数据包分片（fragments）时，未能正确传播 SKBFL\_SHARED\_FRAG 标志位。该标志位用于标记数据包是否引用了共享的（如文件页缓存）内存页。由于标志位丢失，导致后续处理流程（如 IPsec ESP 解密）误判内存属性，未执行必要的写时复制（Copy\-on\-Write）操作，而是直接在共享的只读文件内存页上进行原地解密写入。攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权...