Wykryto wykorzystanie luk w Linuxie i VMware ESX

two women facing security camera above mounted on structure — Matthew Henry / Unsplash

Amerykańskie władze ostrzegają przed wykorzystaniem niektórych luk w jądrze Linux oraz w "VMware ESX". Istnieją obawy dotyczące ataków łączących te luki z narzędziem "PHP2Shell".

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała 28 października 2026 roku dwie luki do katalogu "Known Exploited Vulnerabilities (KEV)". Władze zaapelowały do instytucji publicznych o podjęcie odpowiednich działań oraz o zachowanie szczególnej ostrożności.

Dodane luki to "CVE-2026-46300" w jądrze Linux oraz "CVE-2026-41709" w "VMware ESX" firmy Broadcom. Termin na podjęcie działań przez amerykańskie agencje wynosi odpowiednio do 31 października i 11 listopada. W przypadku "CVE-2026-46300" zażądano także przeprowadzenia dochodzenia w sprawie naruszeń.

Luka "CVE-2026-46300" dotyczy niewłaściwego przekazywania informacji o danych współdzielonych w procesie agregacji danych sieciowych. Istnieje ryzyko, że dane przechowywane w pamięci podręcznej mogą zostać niezamierzenie zmienione.

Luka ta wpływa również na procesy odbioru ESP używane w "IPsec", co może mieć poważne konsekwencje dla bezpieczeństwa sieci.