Sårbarheter i Linux-kjerne og VMware ESX utnyttes

A group of electronic devices sitting on top of a table — Jakub Żerdzicki / Unsplash

Sårbarheter i Linux-kjernen og VMware ESX blir faktisk utnyttet, ifølge amerikanske myndigheter som advarer om situasjonen. Det er bekymringer knyttet til angrep som involverer sårbarhetene i Linux-kjernen kombinert med PHP2Shell.

Det amerikanske byrået for cybersikkerhet og infrastruktur (CISA) la 28. oktober 2026 to sårbarheter til sin katalog over kjente utnyttede sårbarheter (KEV). Myndighetene oppfordres til å ta nødvendige tiltak, og det blir sendt ut en bred advarsel.

De to sårbarhetene som ble lagt til, er CVE-2026-46300 i Linux-kjernen og CVE-2026-41709 i VMware ESX fra Broadcom. Fristen for tiltak fra amerikanske myndigheter er henholdsvis 31. oktober og 11. november. For CVE-2026-46300 er det også bedt om en undersøkelse av brudd.

CVE-2026-46300 innebærer en sårbarhet i prosessen med å sammenstille nettverksdata, hvor informasjon som viser delte data ikke overføres korrekt. Det er en risiko for at data lagret i sidebufferen kan bli utilsiktet endret.

Denne sårbarheten påvirker også prosessen for mottak av IPsec i VPN-løsninger.