CISA دو آسیب‌پذیری جدید را به فهرست Known Exploited Vulnerabilities افزود
CISA دو CVE مرتبط با هسته لینوکس را به فهرست KEV اضافه کرد؛ این اقدام براساس شواهد بهره‌جویی فعال انجام شده است. اطلاعات بر اساس اطلاعیه رسمی CISA است.
سازمان امنیت سایبری و زیرساخت ایالات متحده (CISA) دو آسیب‌پذیری جدید را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است. موارد گزارش‌شده عبارت‌اند از CVE-2025-39964 (Linux Kernel Race Condition Vulnerability) و CVE-2026-53266 (Linux Kernel Out-of-Bounds Write Vulnerability). طبق اطلاعیه، این اضافه‌شدن بر مبنای مدارک مربوط به بهره‌جویی فعال انجام شده است.
اطلاعات منبع همچنین به دستورالعمل اجرایی BOD 26-04 اشاره می‌کند که مدیریت آسیب‌پذیری را برای آژانس‌های فدرال (FCEB) الزام‌آور می‌سازد و ایجاب می‌کند آسیب‌پذیری‌های فهرست KEV را به‌ویژه روی دارایی‌های در معرض عمومی که پس از بهره‌جویی می‌توانند کنترل کامل را به مهاجم بدهند، در اولویت برطرف کنند. اگرچه BOD 26-04 صرفاً برای آژانس‌های فدرال لازم‌الاجراست، CISA سازمان‌های دیگر را نیز به اتخاذ رویکرد مدیریت آسیب‌پذیری مبتنی بر ریسک و اولویت‌بندی رفع آسیب‌پذیری‌های KEV ترغیب می‌کند. همچنین در اطلاعیه آمده که CISA به افزودن موارد دیگری که معیارهای لازم را داشته باشند ادامه خواهد داد.
تحلیل مستقل: افزوده‌شدن آسیب‌پذیری‌های هسته لینوکس به فهرست KEV نشان‌دهنده وجود شواهد واقعی بهره‌جویی است و اهمیت رسیدگی سریع به چنین مواردی را برجسته می‌کند. آسیب‌پذیری‌های نوع race condition یا out-of-bounds write در سطح هسته می‌توانند منجر به افزایش سطح دسترسی یا کنترل کامل سیستم شوند؛ بنابراین توصیه می‌شود سازمان‌ها—به‌ویژه صاحبان دارایی‌های در معرض اینترنت—اولویت خود را بر شناسایی وجود این CVEها در سامانه‌ها، اعمال به‌روزرسانی‌ها یا مییتیشن‌های توصیه‌شده و بررسی نشانه‌های احتمالی نفوذ قبل از وصله‌گذاری قرار دهند. این خلاصه بر اساس اطلاعیه رسمی CISA تهیه شده است.