漏洞风险提示（20260806）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1  Linux Kernel SCTP 本地权限提升漏洞(CVE-2026-64564)
一、漏洞描述：
        
        Linux 内核是 Linux 操作系统的核心程序，SCTP 为内核内置网络传输协议模块。
        Linux 内核 SCTP 协议模块存在释放后重用漏洞，该漏洞源于程序处理 ASCONF 异步地址变更报文时，对内存指针生命周期管控不当，攻击者可利用该漏洞完成本地权限提升与容器逃逸，获取系统高权限。
二、风险等级：
        高
三、影响范围：
        Linux 内核 4.19~6.15 版本，CentOS、Ubuntu、Debian 及主流云服务器定制内核普遍受影响
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.kernel.org/

---

2 Adobe Campaign Classic SQL注入漏洞(CVE-2026-48448)
一、漏洞描述：
        
        Adobe campaign classic是美国Adobe公司的一套营销活动管理平台。
        Adobe Campaign Classic存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，攻击者可利用该漏洞导致泄露敏感内存和文件系统读取权限。
二、风险等级：
        高
三、影响范围：
        Adobe Adobe Campaign Classic <=7.4.3 build 9397
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... ign/apsb26-114.html

---

3 Adobe Format Plugins缓冲区溢出漏洞（CVE-2026-48372)
一、漏洞描述：
        
        Adobe format plugins是美国Adobe公司的一系列格式扩展插件。
        Adobe format plugins存在缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
二、风险等级：
        高
三、影响范围：
        Adobe Format Plugins <=2026.05
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... gins/apsb26-87.html

---

4 Adobe Bridge授权问题漏洞（CVE-2026-48396）
一、漏洞描述：
        
        Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。
        Adobe Bridge存在授权问题漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
二、风险等级：
        高
三、影响范围：
        Adobe Adobe Bridge <=16.0.5
        Adobe Adobe Bridge <=15.1.6 (LTS)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/bridge/apsb26-89.html

---