#cve

GitLab 发布了 19.5.1 关键补丁版本，用于应对一个被描述为严重的正则表达式编译器漏洞；相关分析称该漏洞可在未认证情况下触发。现有公告对技术细节披露有限，社区称相关 CVE 仍处于禁运状态，只提到涉及正则编译器中的整数溢出。现有报告和补丁也不足以判断缺陷位于 GitLab 本身还是 Ruby 组件，尚无独立验证的利用细节。

Greg Kroah-Hartman 发布了 7.2.11、6.18.57、6.12.113、6.6.159、6.1.190、5.15.223 和 5.10.272 七个稳定版内核，均包含对 CVE-2026-99999 的修复。该漏洞位于 skb\checksum\help\(\)，补丁作者 Michael S. Tsirkin 称，带有错误校验和元数据的 IPv4 数据包可能“破坏网络头并造成一系列麻烦”。LWN 表示这一系列发布还包含其他改动，并按惯例建议所有用户升级。目前可确认的只是该修复已进入这些稳定版内核，来源摘要未提供更多技术细节，也没有独立的漏洞验证结果。