CISA meldet drei bereits ausgenutzte Schwachstellen im Linux-Kernel

Die US-amerikanische Cybersecurity and Infrastructure Security Agency hat drei Schwachstellen im Linux-Kernel in den Katalog der Known Exploited Vulnerabilities aufgenommen und damit bestätigt, dass Belege für eine tatsächliche Ausnutzung vorliegen. CVE-2025-39682 mit einem CVSS-Wert von 9,8 betrifft die Behandlung ungewöhnlicher Bedingungen im TLS-Empfangspfad und kann sensible Speicherinhalte offenlegen oder einen Denial-of-Service verursachen. Bei CVE-2026-53266 handelt es sich um einen Schreibzugriff außerhalb der zulässigen Grenzen im ebtables-Pfad für die SNAT-Umschreibung von ARP, den ein lokaler Angreifer potenziell nutzen kann, um Speicherbeschädigungen, Systemabstürze oder eine Ausweitung von Berechtigungen zu verursachen. CVE-2025-39964 ist hingegen eine Race Condition in AF_ALG-Sockets, welche die Integrität gleichzeitig ausgeführter kryptografischer Operationen beeinträchtigen kann. Die Aufnahme in den KEV-Katalog macht es zur Priorität, die installierten Kernel-Versionen zu überprüfen, verfügbare Updates einzuspielen und unnötigen lokalen Zugriff einzuschränken, insbesondere auf exponierten Systemen oder Mehrbenutzersystemen.

Quelle: Security Affairs