Sårbarheter i Linux-kärnan och VMware ESX utnyttjas

black laptop computer on table — TheStandingDesk / Unsplash

Amerikanska myndigheter har varnat för att vissa sårbarheter i Linux-kärnan och VMware ESX faktiskt utnyttjas. Det finns oro för attacker som kombinerar sårbarheten i Linux-kärnan med PHP2Shell.

Den amerikanska Cybersecurity and Infrastructure Security Agency (CISA) har den 28 oktober 2026 lagt till två sårbarheter i sin katalog för kända utnyttjade sårbarheter (KEV). Myndigheten har uppmanat statliga myndigheter att agera och sprida varningen brett.

De tillagda sårbarheterna är CVE-2026-46300 i Linux-kärnan och CVE-2026-41709 i VMware ESX, som ägs av Broadcom. Tidsfristen för att hantera dessa sårbarheter är den 31 oktober och den 11 november för de amerikanska myndigheterna. För CVE-2026-46300 krävs även en utredning av intrång.

CVE-2026-46300 innebär en sårbarhet i behandlingen av nätverksdata där information som visar delad data inte överförs korrekt. Det finns en risk att data som hålls i sidcache kan skrivas över oavsiktligt.

Denna sårbarhet påverkar även mottagningsbearbetningen av ESP i IPsec, som används i VPN-tjänster.