CISA ประกาศเพิ่มช่องโหว่ 3 ช่องใน Linux kernel ที่ถูกโจมตีในป่าจริง ได้แก่ CVE-2025-39682 (CVSS 9.8), CVE-2026-53266 (CVSS 8.8), และ CVE-2025-39964 (CVSS 7.8) ซึ่งอาจทำให้ระบบล่มหรือขโมยข้อมูล หลัง Red Hat ออกคำแนะนำให้แก้ไขช่องโหว่ตั้งแต่วันที่ 19 กันยายน 2569 ตามคำสั่ง BOD 26-04 ของสหรัฐ ที่กำหนดให้หน่วยงานภาครัฐอัปเดตแพตช์ภายใน 2 วันทำการหลังจากวันที่กำหนด ช่องโหว่เหล่านี้กระทบระบบปฏิบัติการ Linux ที่ใช้ในเซิร์ฟเวอร์ คลาวด์ และอุปกรณ์ฝังตัว ซึ่งเป็นพื้นฐานของเครื่องมือหลายล้านเครื่องทั่วโลก ความเสี่ยงสูงเนื่องจากมีการโจมตีจริงและอาจใช้ในห่วงโซ่การโจมตี นักวิจัย Asim Manizada ยังเปิดเผยช่องโหว่เพิ่มเติม 4 ช่องใน Linux kernel ที่อาจนำไปสู่การเพิ่มสิทธิ์ผู้ใช้ท้องถิ่น
Linux kernelCISAช่องโหว่ความปลอดภัยไซเบอร์Red Hat
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว