CVE-2022-49149
CVE-2022-49149 是 Linux 内核中的一个竞态条件漏洞，影响 4.15.1 到 5.17.2 之间的多个版本。 给出的 CVSS 3.1 评分为 9.8（严重），攻击者无需认证即可通过网络触发，可能导致系统完全受损。 NIST 的评估则定为 4.7（中等），认为该漏洞需要本地权限且复杂度较高。补丁已于 2022 年发布，修复了并发执行时共享资源同步不当的问题。
Nvd
美国国家漏洞数据库——基于标准的漏洞管理数据政府仓库。
评论
点赞
收藏Google Pixel 基带：逻辑错误可能导致权限绕过
CVE-2026-58704 披露 Google Pixel 基带存在权限绕过漏洞，源于逻辑错误导致的授权不当（Improper Authorization）。该漏洞已被 CISA 列入 Known Exploited Vulnerabilities 目录（2026-09-16 加入，修复期限 09-19），说明已有实际利用行为。 参考链接指向 Pixel 2026-09-01 安全公告，修复已随更新推送。对科技读者的价值在于：基带漏洞本身较少被公开讨论，且 CISA KEV 收录意味着攻击者已利用，值得关注 Pixel 用户和 Android 安全研究者追踪后续细节。
Keycloak 组件凭证重置流程存在安全漏洞（CVE-2026-18963）
NVD 收录了一条 CVE-2026-18963，涉及 Keycloak 的 keycloak-services 组件在凭证重置流程中存在缺陷。目前页面仅显示漏洞编号和标题，尚无详细技术描述或影响范围说明。
Chrome V8 类型混淆漏洞遭主动利用，所有旧版本均受影响
Chrome V8 引擎存在类型混淆漏洞（CVE-2026-85046），攻击者通过构造 HTML 页面可在沙箱内远程执行任意代码，目前已在野外被主动利用。 CISA 已将其列入已知被利用漏洞目录，要求联邦机构在 9 月 18 日前完成修复。受影响版本为 152.0.7977.82 之前所有版本，CVSS 评分为网络可攻击、无需权限、用户交互即可触发，完整系统沦陷。
OpenBSD 7.9 前版本存在本地提权漏洞 (CVE-2026-57589)
NVD 收录了 OpenBSD 的一个严重安全漏洞，编号 CVE-2026-57589。该漏洞利用释放后使用（use-after-free）错误，允许本地攻击者将权限提升至 root。 受影响版本为 OpenBSD 7.9 及之前版本。