美国 CISA 将 Linux Kernel 漏洞加入其已知被利用漏洞目录

美国网络安全和基础设施安全局 (CISA) 将以下漏洞 [1, 2] 加入其已知被利用漏洞 (KEV) 目录：

• CVE-2025-39682 – Linux Kernel 对异常或例外情况检查不当漏洞
• CVE-2025-39964 – Linux Kernel 竞态条件漏洞
• CVE-2026-53266 – Linux Kernel 越界写入漏洞

以下是这些漏洞的详细描述：

• CVE-2025-39682（CVSS 评分：9.8）– TLS 接收路径中的一个缺陷，未能正确处理意外情况，可能允许已认证的本地用户暴露敏感内存内容或导致拒绝服务 (DoS)。
• CVE-2026-53266（CVSS 评分：8.8）– ebtables SNAT ARP 重写路径中的一个内存损坏问题，可能让本地攻击者导致意外的系统行为、使系统崩溃或获得提升的权限。
• CVE-2025-39964（CVSS 评分：7.8）– 一个影响 AF_ALG 套接字的同步缺陷，可能允许同时写入相互干扰，从而可能导致系统崩溃或影响加密操作的完整性。

截至本文撰写时，目前尚无关于这三个漏洞如何在野被利用的细节，也不清楚它们是否被作为一个单一攻击链的一部分组合使用。

根据约束性操作指令 (BOD) 22-01：降低已知被利用漏洞的重大风险，FCEB 机构必须在截止日期前处理已识别的漏洞，以保护其网络免受利用该目录中漏洞的攻击。

专家还建议私营组织审查该目录并处理其基础设施中的漏洞。

CISA 要求联邦机构在 2026 年 9 月 21 日前修复上述漏洞。