CISA flaggar tre sårbarheter i Linux-kärnan som utnyttjas

Den amerikanska myndigheten för cybersäkerhet och infrastruktur (CISA) har på fredagen lagt till tre säkerhetsbrister som påverkar Linux-kärnan till sin lista över kända utnyttjade sårbarheter (KEV), med hänvisning till bevis på aktivt utnyttjande.

Sårbarheterna har för närvarande inga detaljer om hur de utnyttjas i verkligheten, och om de används som en del av en enda attackkedja. Red Hat har uppdaterat sina råd för alla brister per den 19 september 2026, klockan 02:00 UTC för att bekräfta aktivt utnyttjande.

"Denna CVE är hög risk och det finns kända offentliga utnyttjanden som utnyttjar denna sårbarhet," sa Red Hat. "Åtgärda denna sårbarhet med hög prioritet."

Enligt den bindande operativa direktiven (BOD) 26-04: Prioritering av säkerhetsuppdateringar baserat på risk, rekommenderas federala civila myndigheter att tillämpa nödvändiga åtgärder senast den 21 september 2026.