--- title: Американские власти добавили три уязвимости в ядре Linux в список для эксплуатации url: https://www.dataloco.com/ru/amerikanskie-vlasti-dobavili-tri-uiazvimosti-v-iadre-linux-v-spisok-dlia-ekspluatacii published: 2026-09-22T07:56:01+00:00 language: ru section: Безопасность source: https://www.security-next.com/190557 organizations: CISA, Linux Kernel, kTLS, ebtables, AF_ALG publisher: Dataloco --- # Американские власти добавили три уязвимости в ядре Linux в список для эксплуатации Американские власти объявили о наличии трех уязвимостей в «Linux Kernel», которые могут быть использованы злоумышленниками. Они призвали государственные учреждения к срочным действиям. 18 сентября 2026 года американское агентство по кибербезопасности и инфраструктурной безопасности (CISA) добавило три уязвимости в каталог уязвимостей с подтвержденным использованием (KEV). Они требуют не только применения исправлений, но и расследования следов компрометации. Уязвимость «CVE-2025-39682» связана с обработкой TLS в «kTLS» в ядре Linux. Установлено, что нулевые записи TLS из входящей очереди могут обрабатываться неправильно, что приведет к ошибкам в последующих записях. Также была выявлена уязвимость «CVE-2026-53266» в «ebtables», отвечающем за обработку пакетов в сетевых мостах. При изменении MAC-адреса отправителя ARP-пакета может произойти запись данных в область памяти вне допустимого диапазона. В «AF_ALG», интерфейсе для использования криптографии из пользовательского пространства, обнаружена уязвимость «CVE-2025-39964». Она может быть использована в случае одновременной записи в один и тот же сокет, что приводит к неожиданному смешиванию данных и несоответствиям во внутреннем состоянии сокета. ## This story in other languages - [English](https://www.dataloco.com/en/us-authorities-add-three-vulnerabilities-in-linux-kernel-to-exploitation-list) - [한국어](https://www.dataloco.com/ko/linux-3) - [中文](https://www.dataloco.com/zh/linux) - [हिन्दी](https://www.dataloco.com/hi/amaraka-athhakaraya-na-linux-kernel-ma-3-sarakashha-kamajaraya-ka-catavana-tha) - [Bahasa Indonesia](https://www.dataloco.com/id/otoritas-as-tambahkan-tiga-kerentanan-pada-linux-kernel-ke-daftar-eksploitasi) - [ไทย](https://www.dataloco.com/th/linux-kernel) - [Deutsch](https://www.dataloco.com/de/us-behorden-warnen-vor-drei-schwachstellen-im-linux-kernel) - [Nederlands](https://www.dataloco.com/nl/verenigde-staten-waarschuwen-voor-drie-kwetsbaarheden-in-linux-kernel) - [Svenska](https://www.dataloco.com/sv/amerikanska-myndigheter-varnar-for-tre-sarbarheter-i-linux-karnan) - [Polski](https://www.dataloco.com/pl/amerykanskie-wladze-dodaly-3-luki-w-zabezpieczeniach-linux-kernel-do-listy-zagrozen) - [Türkçe](https://www.dataloco.com/tr/amerika-birlesik-devletleri-linux-kerneldeki-3-zafiyeti-kotuye-kullanim-listesine-ekledi) - [العربية](https://www.dataloco.com/ar/alsltat-alamryky-tdyf-thlath-thghrat-fy-noa-lynks-al-kaym-alastghlal) - [Français](https://www.dataloco.com/fr/des-vulnerabilites-dans-le-noyau-linux-ajoutees-a-la-liste-dexploitation) - [Italiano](https://www.dataloco.com/it/le-autorita-statunitensi-avvertono-su-tre-vulnerabilita-del-linux-kernel) - [Norsk](https://www.dataloco.com/no/myndigheter-varsler-om-tre-sarbarheter-i-linux-kjernen)