CISA advierte sobre vulnerabilidades del kernel de Linux explotadas activamente en ataques

(CISA) advirtió que los atacantes están explotando activamente tres vulnerabilidades del kernel de Linux, lo que crea una fecha límite urgente para aplicar parches e investigar. CISA agregó CVE-2025-39682, CVE-2026-53266 y CVE-2025-39964 a su catálogo de vulnerabilidades explotadas conocidas el 18 de septiembre de 2026, y se requiere reparación antes del 21 de septiembre según la Directiva operativa vinculante 26-04.

El catálogo KEV rastrea las vulnerabilidades explotadas en ataques del mundo real, mientras que BOD 26-04 requiere que las agencias civiles federales cubiertas aceleren la remediación en función del riesgo operativo. CISA también marcó las tres vulnerabilidades como que requieren clasificación forense, lo que significa que las agencias afectadas deben investigar los activos potencialmente expuestos en busca de evidencia de compromiso en lugar de tratar la instalación de parches como la única actividad de respuesta. Vulnerabilidades del kernel de Linux explotadas activamente El problema más grave, CVE-2025-39682, es una verificación crítica de condición incorrecta en la ruta de recepción de Seguridad de la capa de transporte del kernel de Linux. CVE-2025-39964 es una condición de carrera en la interfaz criptográfica AF_ALG del kernel.

CISA no ha identificado públicamente a los atacantes, las víctimas ni las técnicas de exploit asociadas con estos incidentes, y se desconoce la participación del ransomware. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación CISA advierte sobre vulnerabilidades del kernel de Linux explotadas activamente en ataques apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗