漏洞风险提示（20260612）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Linux 内核 nf_tables 本地提权漏洞（CVE-2026-53111）
一、漏洞描述：
        
        Linux 内核是一款开源类 Unix 操作系统内核。
        Linux  内核 nf_tables 子系统存在逻辑错误漏洞，本地低权限攻击者可利用该漏洞触发释放后重用问题，进而提升权限获取管理员权限。目前没有详细的漏洞细节提供。
二、风险等级：
        高
三、影响范围：
        Linux 内核 5.4–6.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://git.kernel.org/pub/scm/l ... torvalds/linux.git/

---

2 Windows 图形组件远程代码执行漏洞（CVE-2026-44812）
一、漏洞描述：
        
        Windows 是微软公司推出的桌面及服务器操作系统。
        Windows 其图形图像解析组件存在内存破坏漏洞，攻击者可通过构造恶意文件触发该漏洞，实现远程代码执行。目前没有详细的漏洞细节提供。
二、风险等级：
        高
三、影响范围：
        Windows 10、Windows 11、Windows Server 2019、Windows Server 2022
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2026-44812

---

3 Palo Alto PAN-OS User-ID Portal 远程代码执行漏洞（CVE-2026-0300）
一、漏洞描述：
        
        PAN-OS 是帕洛阿尔托网络公司研发的防火墙专用操作系统。
        PAN-OS  User-ID 认证门户存在安全漏洞，未授权攻击者可绕过身份验证执行任意系统命令，控制防火墙设备。目前没有详细的漏洞细节提供。
二、风险等级：
        高
三、影响范围：
        PAN-OS 9.1.x、10.1.x、11.0.x、11.1.x
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://security.paloaltonetworks.com/CVE-2026-0300

---

4 LiquidJS 模板引擎远程代码执行漏洞（CVE-2026-45618）
一、漏洞描述：
        
        LiquidJS 是一款基于 Node.js 开发的开源模板引擎。
        LiquidJS引擎存在模板注入漏洞，攻击者可构造恶意输入注入代码，执行任意系统指令。目前没有详细的漏洞细节提供。
二、风险等级：
        高
三、影响范围：
        LiquidJS < 10.10.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/liquidjs/liquidjs/security/advisories

---