漏洞风险提示（20260701）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Linux Kernel内存错误引用漏洞(CVE-2026-53275)
一、漏洞描述：
        
        Linux kernel是一个开源的操作系统内核，提供进程管理、内存管理、网络协议栈和硬件驱动等核心功能。
        Linux kernel存在内存错误引用漏洞。该漏洞源于处理MLD查询时，初始解析数据包获取的多播组地址指针在后续解引用前未重新加载，而skb头部可能已被重新分配，攻击者可利用该漏洞造成内核内存破坏。
二、风险等级：
        高
三、影响范围：
        Linux Kernel 2.6.15
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://git.kernel.org/stable/c/ ... 94097ff0216695209c7

---

2 Tenda W20E formCropAndSetWewifiPic函数picCropName参数缓冲区溢出漏洞(CVE-2026-36821)
一、漏洞描述：
        
        Tenda W20E是中国腾达（Tenda）公司的一款路由器。
        Tenda W20E formCropAndSetWewifiPic函数picCropName参数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        Tenda Tenda W20E V15.11.0.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tendacn.com/

---

3 Tenda W15E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数缓冲区溢出漏洞(CVE-2026-36817)
一、漏洞描述：
        
        Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。
        Tenda W15E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制HTTP请求造成拒绝服务。
二、风险等级：
        高
三、影响范围：
        Tenda W15E 15.11.0.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tendacn.com/

---

4 Linux kernel tee optee内存错误引用漏洞(CVE-2026-53273)
一、漏洞描述：
        
        Linux kernel是Linux系统的内核，负责管理硬件资源和提供系统服务。
        Linux kernel的TEE OP-TEE驱动存在内存错误引用漏洞。该漏洞源于客户端可在supplicant处理请求时退出，导致请求被释放后supplicant仍可访问，攻击者可利用该漏洞造成内存破坏。
二、风险等级：
        中
三、影响范围：
        Linux Kernel
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://git.kernel.org/stable/c/ ... 6539deb535a8c1b2c34

---