CISA یک آسیب‌پذیری شناخته‌شده را به فهرست KEV اضافه کرد

براساس اطلاعیه CISA، یک آسیب‌پذیری جدید به فهرست Known Exploited Vulnerabilities (KEV) افزوده شده است: CVE-2025-39682 — Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability. افزوده شدن به این فهرست بر پایه وجود شواهدی از بهره‌جویی فعال انجام شده است.

اطلاعات منبع ذکر می‌کند که این نوع آسیب‌پذیری‌ها معمولاً به‌عنوان بردار حمله استفاده می‌شوند و خطر قابل‌توجهی برای سامانه‌های دولتی فدرال دارند. همچنین اشاره شده که BOD 26-04 (Binding Operational Directive) الزامات مدیریت آسیب‌پذیری را برای سازمان‌های Federal Civilian Executive Branch (FCEB) تعیین می‌کند و از این سازمان‌ها می‌خواهد که رفع سریع آسیب‌پذیری‌های پرخطر، به‌ویژه CVEهایی که در فهرست KEV قرار دارند و روی دارایی‌های در معرض عمومی کنترل کامل پس از بهره‌جویی می‌دهند، در اولویت قرار گیرد. این دستورالعمل همچنین انتظار دارد سازمان‌ها پیش از اعمال وصله بررسی کنند که آیا عامل تهدید پیش از نصب وصله سامانه را به‌خطر انداخته بوده است یا خیر.

CISA سازمان‌ها را تشویق می‌کند که مدیریت آسیب‌پذیری مبتنی بر ریسک را اتخاذ کرده و رفع آسیب‌پذیری‌های فهرست KEV را در اولویت قرار دهند. این نهاد اعلام کرده که در صورت وجود شواهد، آسیب‌پذیری‌های دیگری را نیز به فهرست اضافه خواهد کرد و در صورتی که کسی از آسیب‌پذیری‌ای که مستندسازی شده و شواهد بهره‌جویی دارد آگاه باشد، می‌تواند آن را از طریق KEV Nomination Form برای بررسی ارسال کند؛ شرط‌های پیشنهادی برای اضافه شدن شامل داشتن شناسه CVE، شواهد بهره‌جویی و راهنمایی‌های روشن برای کاهش یا رفع است.

خلاصه تحلیلی (مستقل، بر پایه منبع اصلی):
- سطح ریسک: افزوده شدن CVE-2025-39682 به KEV نشان‌دهنده وجود شواهد بهره‌جویی فعال است؛ بنابراین ریسک برای سامانه‌های آسیب‌پذیر بالا ارزیابی می‌شود.
- توصیه‌های عملی کوتاه‌مدت: فهرست‌برداری از دارایی‌های در معرض عمومی، شناسایی سیستم‌هایی که ممکن است تحت تأثیر CVE-2025-39682 باشند، اعمال سریع وصله‌ها یا کاهش‌های موقتی، و بررسی لاگ‌ها و شاخص‌های به‌خطرافتادگی پیش از وصله‌زنی.
- توصیه‌های مدیریتی: پیاده‌سازی فرآیند مدیریت آسیب‌پذیری مبتنی بر ریسک که فهرست KEV را در اولویت قرار دهد، و آماده‌سازی رویه‌های واکنش به حادثه برای مواردی که نشان‌دهنده بهره‌جویی فعال هستند.

اطلاعات فوق بر اساس اطلاعیه CISA است و تحلیل کوتاه مستقل بر پایه همان منبع ارائه شده است.