La CISA signale trois vulnérabilités du noyau Linux déjà exploitées

La Cybersecurity and Infrastructure Security Agency américaine a ajouté trois vulnérabilités du noyau Linux au catalogue Known Exploited Vulnerabilities, confirmant l’existence de preuves d’exploitation réelle. CVE-2025-39682, avec un score CVSS de 9,8, concerne la gestion de conditions anormales dans le chemin de réception TLS et peut exposer des données sensibles en mémoire ou provoquer un déni de service. CVE-2026-53266 est une écriture hors limites dans le chemin ebtables pour la réécriture SNAT ARP, potentiellement exploitable par un attaquant local pour provoquer une corruption de la mémoire, des plantages ou une élévation de privilèges. CVE-2025-39964 est quant à elle une condition de concurrence dans les sockets AF_ALG qui peut compromettre l'intégrité des opérations cryptographiques simultanées. L'ajout au catalogue KEV rend prioritaire la vérification des versions du noyau installées, l'application des mises à jour disponibles et la restriction des accès locaux non nécessaires, en particulier sur les systèmes exposés ou multi-utilisateurs.

Source : Security Affairs