Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) добави в петък три дефекта в сигурността, засягащи ядрото на Linux, към своя каталог с известни експлоатирани уязвимости (KEV), позовавайки се на доказателства за активна експлоатация.

Уязвимостите са изброени по-долу -

  • CVE-2025-39682 (CVSS оценка: 9.8) - Уязвимост, свързана с неправилна проверка за необичайни или извънредни условия в пътя за получаване на TLS, която би могла да позволи на локални автентифицирани потребители да предизвикат разкриване на памет или отказ на услуга (DoS).
  • CVE-2026-53266 (CVSS оценка: 8.8) - Уязвимост при запис извън границите (out-of-bounds write) в пътя за пренаписване на ebtables Source Network Address Translation (SNAT) Address Resolution Protocol (ARP), която би могла да позволи на локален атакуващ да предизвика непредвидено поведение на системата, DoS или локално ескалиране на привилегии.
  • CVE-2025-39964 (CVSS оценка: 7.8) - Уязвимост от тип състезание за ресурси (race condition), която би могла да позволи едновременни записи в един и същ AF_ALG сокет, позволявайки на локален атакуващ да срине системата или да повреди резултатите от криптографски операции, причинявайки DoS или проблеми с целостта на данните.

Към момента няма подробности как трите уязвимости се експлоатират активно и дали се използват като част от една верига на атака. Въпреки това Red Hat актуализира бюлетините за сигурност за всички тези дефекти към 19 септември 2026 г. в 2:00 ч. UTC, потвърждавайки тяхната активна експлоатация.

„Това CVE представлява висок риск и са известни публични експлойти, които го използват“, заявяват от Red Hat. „Обърнете внимание на тази уязвимост с висок приоритет.“

В съответствие с Задължителната оперативна директива (BOD) 26-04: Приоритетизиране на актуализациите за сигурност въз основа на риска, на федералните граждански изпълнителни агенции (FCEB) на САЩ се препоръчва да инсталират необходимите корекции за сигурност до 21 септември 2026 г.

Това развитие идва в момент, когато изследователят по сигурност Асим Манизада разкри четири уязвимости за локално ескалиране на привилегии, засягащи ядрото на Linux: CVE-2026-80844 (известна като DirtyAH6), CVE-2026-81000 (известна като TUNderflow), CVE-2026-68121 (известна като PPPoEject) и CVE-2026-74469 (известна като DiagSpill).