CISA تضيف ثلاث ثغرات في نواة لينكس تم استغلالها

أضافت وكالة الأمن السيبراني وأمن البنية التحتية في الولايات المتحدة (CISA) يوم الجمعة ثلاث ثغرات أمنية تؤثر على نواة لينكس إلى سجل الثغرات المعروفة التي تم استغلالها (KEV)، مشيرة إلى وجود أدلة على استغلال نشط.

الثغرات المذكورة غير مفصلة حول كيفية استغلالها في البيئات الخارجية، وما إذا كانت تستخدم كجزء من سلسلة هجمات واحدة. ومع ذلك، قامت شركة ريد هات بتحديث النصائح المتعلقة بجميع الثغرات اعتبارًا من 19 سبتمبر 2026، الساعة 2 صباحًا بتوقيت UTC للاعتراف بالاستغلال النشط.

قالت شركة ريد هات: "هذه الثغرة عالية المخاطر وهناك استغلالات عامة معروفة تستفيد من هذه الثغرة". "يجب معالجة هذه الثغرة بأهمية عالية."

وفقًا لتوجيه العمليات الملزم (BOD) 26-04: أولوية تحديثات الأمان بناءً على المخاطر، يُنصح الوكالات الفيدرالية المدنية بتطبيق الإصلاحات اللازمة بحلول 21 سبتمبر 2026.