Under the Sun with Paddy

CI/CD 正则表达式编译器整数溢出，未认证攻击者可用特制正则在 GitLab 服务器上执行任意代码。10-12 随关键补丁修复，同批共 24 个 CVE（含语法高亮存储型 XSS 8.7、保护分支绕过 8.5、缓存投毒泄露环境变量 8.2 等）。

备份服务器认证绕过（随机值可操控）+ 命令执行。Huntress 10-08 已报告在野利用，CISA 10-14 将两者加入 KEV（其中 105133 的联邦处置期限 10-17 已过）。把备份服务器裸奔在公网是自部署最常见的错误之一。

预认证认证绕过（CVSS v4.0 9.3），被用于初始访问→持久化→横向移动（Mandiant 称 ARMORY CASTLE）。CISA 10-16 加入 KEV 并发警报。

其中 CVE-2026-15176 自 2005 年起存在于所有版本。自行编译/第三方源尽快升级；发行版包跟随更新。官方信源：nginx 安全公告 ｜ 下载页

要点：CVE-2026-106583（ssh 客户端对用户名特殊字符处理不当可注入任意命令，注意跳板链/不受信用户名场景）、CVE-2026-106553/106555（sshd GSSAPIAuthentication 跨认证尝试泄露上一次凭据）、CVE-2026-106552（sftp 连接恶意服务器时可向非预期位置写文件）等。修复：apt update && apt upgrade。详情：USN-8928-1

最重为 CVE-2026-63292（特定 HTTP 请求可致 DoS 或任意代码执行）；另含 WebDAV 信息泄露（58415）、Digest 认证中间人绕过（73636）、用户目录信息泄露（79768）等。修复包：24.04 → 2.4.58-1ubuntu8.17、22.04 → 2.4.52-1ubuntu4.25（其余见公告）。详情：USN-8931-1

vhost 子系统 IOTLB 元数据缓存陈旧导致内存破坏：本地提权 root + 特定配置下 VM→宿主逃逸（需 VIRTIO_F_RING_RESET + vIOMMU）。影响 Linux 4.11–7.2-rc4，各稳定分支已修（6.6.152、6.12.104 等）。缓解：收紧 /dev/vhost-* 权限、kvm 组按特权组管理。信源：腾讯朱雀实验室分析 ｜ CVE 记录

/mcp_message 端点认证绕过可致系统接管，≤2.3.5 受影响，披露时无公开补丁。能做的：防火墙限制该端点、配置非空 IP 白名单、面板一律不暴露公网。信源：NVD ｜ GHSA-h6c2-x2m2-mwhf。关联自查：CVE-2026-27944（<2.3.3 备份接口未授权下载解密，已修 2.3.3）。

管理控制台会话签名密钥使用弱随机数（time.Now().UnixNano() 种子），可离线重建并伪造管理员会话。影响 0–9.4.1；官方尚未发布对应安全公告（修复版本待确认）。立即收口管理台访问面（仅内网/VPN），可手动轮换会话签名密钥。信源：CVE 记录 ｜ IONIX 分析

本周被抽中 ZCode 灰度中的**「高速模式」：自动触发（无法主动开启）、出现在独立对话窗口**、全程只持续约 1 小时。个人评价：界面挺好看的。功能为实验/灰度性质，是否转正、何时全量以官方公告为准。