آژانس امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA) سه آسیب‌پذیری در هسته لینوکس (Linux Kernel) را به فهرست آسیب‌پذیری‌های شناخته‌شده اکسپلویت شده (KEV Catalog) اضافه کرده است. این آسیب‌پذیری‌ها شامل CVE-2025-39682، CVE-2026-53266 و CVE-2025-39964 هستند که به دلیل بهره‌برداری فعال (Active Exploitation)، مهلت‌های زمانی سخت‌گیرانه‌ای برای رفع آن‌ها تعیین شده است.
جزئیات فنی آسیب‌پذیری‌ها
- CVE-2025-39682: این نقص در نحوه مدیریت رکوردهای با طول صفر در مسیر دریافت TLS در هسته لینوکس قرار دارد. یک رکورد دستکاری شده می‌تواند منجر به افشای حافظه (Memory Disclosure) یا ایجاد وضعیت عدم دسترسی (DoS) شود. این مورد دارای بالاترین سطح شدت در بین این سه آسیب‌پذیری است.
- CVE-2026-53266: یک نقص از نوع Out-of-bounds write در هدف SNAT مربوط به ebtables در Netfilter پل (Bridge). ارسال یک بسته با Payload از نوع ARP می‌تواند باعث تخریب حافظه شود که بسته به شرایط، منجر به DoS یا افزایش سطح دسترسی محلی (Local Privilege Escalation) می‌گردد.
- CVE-2025-39964: وجود یک Race Condition در رابط Socket AF_ALG. تداخل در دو عملیات Write روی یک Socket می‌تواند سیستم را به وضعیت ناپایدار برده و منجر به کرش کردن سیستم یا نتایج رمزنگاری فاسد شود.
زمان‌بندی اصلاحیه و الزامات CISA
طبق دستورالعمل BOD 26-04، مهلت‌های زمانی برای رفع این موارد به شرح زیر است:
- برای CVE-2025-39682: مهلت ۳ روزه برای تمامی دارایی‌ها (Assets).
- برای دو مورد دیگر: مهلت ۳ روزه برای دارایی‌های در معرض اینترنت (Publicly Exposed) و ۱۴ روزه برای دارایی‌های داخلی.
با توجه به اینکه مهلت‌های تعیین شده به پایان رسیده است، تمامی سیستم‌های آسیب‌پذیر باید فوراً به‌روزرسانی شوند. شرکت Red Hat نیز در اطلاعیه‌های خود تایید کرده است که اکسپلویت‌های عمومی برای این آسیب‌پذیری‌ها در دسترس هستند.
تحلیل ریسک
از آنجایی که این آسیب‌پذیری‌ها در سطح هسته (Kernel) قرار دارند، اکسپلویت موفق می‌تواند کل سیستم میزبان را تحت تاثیر قرار دهد، نه تنها یک اپلیکیشن خاص. همچنین CISA توصیه کرده است که برای تمامی سیستم‌های متاثر، عملیات تحلیل جرم‌شناسی (Forensic Triage) انجام شود تا هرگونه نفوذ احتمالی شناسایی گردد.
