Безопасность · 31 октября 2026 г.

Также опубликовано на Español, Nederlands, Svenska

Уязвимости Linux и VMware ESX подтверждены

brown wooden 9-piece office table and chairs
S O C I A L . C U T / Unsplash

Власти США объявили о подтверждении эксплуатации уязвимостей в Linux и VMware ESX. Это заявление было сделано в связи с угрозами, связанными с атаками, использующими уязвимость Linux в сочетании с PHP2Shell.

Американское агентство по кибербезопасности CISA добавило две уязвимости в каталог «Известные уязвимости» 28 октября 2026 года. Агентство призвало государственные учреждения принять меры и широко обратить внимание на эти угрозы.

Добавленные уязвимости включают «CVE-2026-46300» в ядре Linux и «CVE-2026-41709» в VMware ESX от Broadcom. Сроки реагирования для государственных учреждений установлены на 31 октября и 11 ноября соответственно. Для уязвимости «CVE-2026-46300» также требуется расследование инцидента.

Уязвимость «CVE-2026-46300» связана с обработкой сетевых данных, в которой информация о совместно используемых данных может быть неправильно передана. Это может привести к нежелательному изменению данных, хранящихся в кэш-памяти страниц.

Сообщается, что эта уязвимость также затрагивает обработку ESP в IPsec, используемом в VPN и других технологиях.