CISA ने तीन Linux Kernel कमजोरियों को किया झंडा

अमेरिका की साइबरसुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने शुक्रवार को Linux kernel पर प्रभाव डालने वाली तीन सुरक्षा कमजोरियों को अपने ज्ञात शोषित कमजोरियों (KEV) सूची में जोड़ा, सक्रिय शोषण के सबूतों का हवाला देते हुए।

इन कमजोरियों की विस्तृत जानकारी नीचे दी गई है।

हालांकि, वर्तमान में यह स्पष्ट नहीं है कि ये तीन कमजोरियां जंगल में कैसे शोषित की जा रही हैं, और क्या इन्हें किसी एक हमले की श्रृंखला के हिस्से के रूप में हथियार बनाया जा रहा है। हालांकि, Red Hat ने 19 सितंबर, 2026 को सुबह 2 बजे UTC में सभी कमजोरियों के लिए सलाहकार अपडेट किया है ताकि सक्रिय शोषण को मान्यता दी जा सके।

Red Hat ने कहा, "यह CVE उच्च जोखिम वाला है और इस कमजोरी का लाभ उठाने वाले ज्ञात सार्वजनिक शोषण हैं।" "इस कमजोरी का समाधान प्राथमिकता के साथ करें।"

सुरक्षा अपडेट को जोखिम के आधार पर प्राथमिकता देने के लिए बाध्यकारी संचालनात्मक निर्देश (BOD) 26-04 के अनुसार, संघीय नागरिक कार्यकारी शाखा (FCEB) एजेंसियों को 21 सितंबर, 2026 तक आवश्यक सुधार लागू करने की सिफारिश की गई है।