A CISA adicionou três vulnerabilidades do Linux Kernel ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), todas com evidências de exploração ativa. As falhas são: CVE-2025-39964, uma vulnerabilidade de condição de corrida; CVE-2026-53266, uma vulnerabilidade de escrita fora dos limites; e CVE-2025-39682, uma falha de verificação inadequada para condições excepcionais, com pontuações CVSS de 7.8, 8.8 e 9.8, respectivamente.
Os produtos afetados incluem versões do Linux Kernel, mas a fonte não especifica quais versões estão vulneráveis. A exploração pode ser realizada por usuários locais autenticados, o que aumenta o risco em ambientes onde o acesso não é restrito.
As três vulnerabilidades foram reconhecidas como ativas desde a adição ao catálogo KEV da CISA em 18 de setembro de 2026. A Red Hat também atualizou seus avisos, indicando que existem exploits públicos conhecidos para essas falhas.
Os administradores devem priorizar a aplicação de correções fornecidas pela Red Hat, que foram disponibilizadas em 19 de setembro de 2026. A CISA recomenda que as agências federais apliquem as correções até 21 de setembro de 2026.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews