CISA cảnh báo ba lỗ hổng Linux kernel đang bị khai thác
"CISA added three Linux kernel vulnerabilities to its Known Exploited Vulnerabilities catalog after evidence of active exploitation: CVE-2025-39682, CVE-2026-53266, and CVE-2025-39964. The flaws can lead to memory disclosure, denial of service, local privilege escalation, or data integrity issues, and Red Hat updated advisories to reflect exploitation; federal civilian agencies were directed to apply fixes by September 21, 2026."
Rủi ro cao do đã có dấu hiệu khai thác thực tế; có thể dẫn đến leo thang đặc quyền, DoS và rò rỉ dữ liệu trên hệ thống Linux bị ảnh hưởng.
Có thể gây gián đoạn dịch vụ, tăng chi phí xử lý sự cố và ảnh hưởng đến tính sẵn sàng của các máy chủ Linux trong môi trường doanh nghiệp.
Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã bổ sung ba lỗ hổng trong Linux kernel vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận dấu hiệu khai thác thực tế. Ba mã lỗi gồm CVE-2025-39682 (CVSS 9.8), CVE-2026-53266 (CVSS 8.8) và CVE-2025-39964 (CVSS 7.8).
Theo mô tả kỹ thuật, các lỗi này có thể dẫn đến rò rỉ bộ nhớ, từ chối dịch vụ (DoS), leo thang đặc quyền cục bộ hoặc sai lệch tính toàn vẹn dữ liệu. Cụ thể, một lỗi nằm trong TLS receive path, một lỗi out-of-bounds write trong ebtables SNAT ARP rewrite path, và một race condition liên quan đến AF_ALG socket.
Red Hat đã cập nhật khuyến cáo để phản ánh tình trạng khai thác đang diễn ra và cho biết cần ưu tiên xử lý cao. Theo BOD 26-04, các cơ quan dân sự liên bang Hoa Kỳ được khuyến nghị áp dụng bản vá trước 21/09/2026.
Khuyến nghị cho đội vận hành là kiểm tra phiên bản kernel, đối chiếu với advisory của nhà phân phối, và triển khai bản vá sớm trên các hệ thống có kết nối mạng hoặc có người dùng cục bộ. Với môi trường sản xuất, nên ưu tiên tài sản quan trọng, theo dõi dấu hiệu bất thường và xác minh lại sau khi cập nhật.