2026年10月安全漏洞
发布于2026.10.01
最后更新于2026.10.01
备注：OpenHarmony-5.0.3-Release分支当前已停止维护，后续这个分支的安全漏洞也不再维护，详情参见社区公告。
OpenHarmony-5.0.3-Release分支停止维护公告
| CVE | 漏洞描述 | 漏洞影响 | 严重程度 | CVSS3.1基础得分 | 受影响的版本 | 受影响的仓库 | 修复链接 |
|---|
| CVE-2026-69668 | drivers_peripheral 竞争条件漏洞 | 本地攻击者可造成DOS | 低危 | 3.3 | OpenHarmony-6.0-Release | drivers_peripheral | 6.0.x |
| CVE-2026-67562 | device_soc_rockchip 内存泄露漏洞 | 本地攻击者可造成DOS | 低危 | 3.3 | OpenHarmony-5.1.0-Release
OpenHarmony-6.0-Release | device_soc_rockchip | 6.0.x
5.1.0.x |
| CVE-2026-67584 | drivers_hdf_core 竞争条件漏洞 | 本地攻击者可造成任意代码执行 | 中危 | 6.5 | OpenHarmony-5.1.0-Release
OpenHarmony-6.0-Release
OpenHarmony-6.1-LTS | drivers_hdf_core | 6.0.x
5.1.0.x
6.1.x-LTS |
| CVE-2026-82565 | drivers_peripheral 失败路径未回滚漏洞 | 本地攻击者可造成DOS | 低危 | 3.3 | OpenHarmony-6.1-LTS | drivers_peripheral | 6.1.x-LTS |
| CVE-2026-81641 | drivers_peripheral 失败路径未回滚漏洞 | 本地攻击者可造成DOS | 低危 | 3.3 | OpenHarmony-5.1.0-Release
OpenHarmony-6.0-Release | drivers_peripheral | 6.0.x
5.1.0.x |
以下为三方库漏洞，只提供CVE、严重程度、受影响的OpenHarmony版本，详细信息请参考三方公告。
| CVE | 严重程度 | CVSS 3.1得分 | 受影响的仓库 | 受影响的OpenHarmony版本 | 修复链接 |
|---|
| CVE-2026-8932 | 无 | 尚未提供 | third_party_curl | OpenHarmony-6.0-Release | 6.0.x |
| CVE-2026-8924 | 无 | 尚未提供 | third_party_curl | OpenHarmony-6.0-Release | 6.0.x |
| CVE-2026-8458 | 无 | 尚未提供 | third_party_curl | OpenHarmony-6.0-Release | 6.0.x |
| CVE-2026-7168 | 中危 | 4.3 | third_party_curl | OpenHarmony-6.0-Release | 6.0.x |
| CVE-2026-64835 | 高危 | 8.8 | third_party_ffmpeg | OpenHarmony-6.1-LTS | 6.1.x-LTS |
| CVE-2026-64833 | 高危 | 7.1 | third_party_ffmpeg | OpenHarmony-6.1-LTS | 6.1.x-LTS |
| CVE-2026-6429 | 低危 | 3.1 | third_party_curl | OpenHarmony-6.0-Release | 6.0.x |
| CVE-2026-6253 | 中危 | 4.3 | third_party_curl | OpenHarmony-6.0-Release | 6.0.x |
| CVE-2026-58055 | 中危 | 5.4 | third_party_nghttp2 | OpenHarmony-6.0-Release
OpenHarmony-6.1-LTS | 6.0.x
6.1.x-LTS |
| CVE-2026-17914 | 无 | 尚未提供 | third_party_skia | OpenHarmony-6.1-LTS | 6.1.x-LTS |
| CVE-2026-14266 | 高危 | 7 | third_party_lzma | OpenHarmony-6.1-LTS | 6.1.x-LTS |
以下是各维护版本的安全补丁标签，请在合入当月及之前全部对应安全补丁之后，更新安全补丁标签。