---
title: Otoritas AS Tambahkan Tiga Kerentanan pada Linux Kernel ke Daftar Eksploitasi
url: https://www.dataloco.com/id/otoritas-as-tambahkan-tiga-kerentanan-pada-linux-kernel-ke-daftar-eksploitasi
published: 2026-09-22T05:24:52+00:00
language: id
section: Keamanan
source: https://www.security-next.com/190557
organizations: CISA, Linux Kernel
publisher: Dataloco
---

# Otoritas AS Tambahkan Tiga Kerentanan pada Linux Kernel ke Daftar Eksploitasi

Otoritas Amerika Serikat telah mengeluarkan peringatan mengenai tiga kerentanan yang terdapat dalam Linux Kernel yang saat ini sedang dieksploitasi. Mereka meminta tindakan segera dari lembaga-lembaga pemerintah AS untuk menangani masalah ini.

Badan Keamanan Infrastruktur Siber dan Keamanan AS (CISA) pada tanggal 18 September 2026 waktu setempat, menambahkan tiga kerentanan tersebut ke dalam katalog kerentanan yang telah dikonfirmasi dieksploitasi (KEV). Mereka juga meminta agar tidak hanya patch diterapkan, tetapi juga dilakukan penyelidikan terhadap jejak-jejak pelanggaran.

Salah satu kerentanan, "CVE-2025-39682", ada pada fungsi pemrosesan TLS "kTLS" dalam Linux Kernel. Kerentanan ini dapat menyebabkan pemrosesan yang tidak tepat dari catatan TLS dengan panjang nol yang diambil dari antrean penerimaan, yang dapat mengakibatkan pemrosesan catatan berikutnya berdasarkan asumsi yang salah.

Kerentanan lainnya, "CVE-2026-53266", ditemukan dalam "ebtables" yang memproses paket di jembatan jaringan. Kerentanan ini dapat menyebabkan penulisan data ke memori luar saat mengubah alamat MAC pengirim paket ARP.

Selain itu, kerentanan "CVE-2025-39964" teridentifikasi pada antarmuka "AF_ALG" yang digunakan untuk pemrosesan kriptografi dari ruang pengguna. Kerentanan ini dapat menyebabkan kondisi balapan, di mana penulisan simultan ke soket yang sama dapat mencampur data secara tidak terduga, dan mengakibatkan ketidakcocokan dalam status internal soket.

## This story in other languages

- [English](https://www.dataloco.com/en/us-authorities-add-three-vulnerabilities-in-linux-kernel-to-exploitation-list)
- [한국어](https://www.dataloco.com/ko/linux-3)
- [中文](https://www.dataloco.com/zh/linux)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-athhakaraya-na-linux-kernel-ma-3-sarakashha-kamajaraya-ka-catavana-tha)
- [ไทย](https://www.dataloco.com/th/linux-kernel)
- [Deutsch](https://www.dataloco.com/de/us-behorden-warnen-vor-drei-schwachstellen-im-linux-kernel)
- [Nederlands](https://www.dataloco.com/nl/verenigde-staten-waarschuwen-voor-drie-kwetsbaarheden-in-linux-kernel)
- [Svenska](https://www.dataloco.com/sv/amerikanska-myndigheter-varnar-for-tre-sarbarheter-i-linux-karnan)