آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) اخیراً سه آسیب‌پذیری بحرانی در هسته لینوکس (Linux Kernel) را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (Known Exploited Vulnerabilities – KEV) اضافه کرده است. این اقدام نشان‌دهنده آن است که این نقاط ضعف در محیط‌های عملیاتی مورد استفاده مهاجمان قرار گرفته‌اند.
جزئیات فنی آسیب‌پذیری‌های شناسایی شده
- CVE-2025-39682 (امتیاز CVSS: 9.8): این نقص در مسیر دریافت TLS (TLS receive path) قرار دارد و به دلیل عدم مدیریت صحیح شرایط غیرمنتظره، به کاربران محلی احراز هویت شده اجازه می‌دهد تا محتویات حساس حافظه را افشا کرده یا باعث ایجاد وضعیت Denial-of-Service (DoS) شوند.
- CVE-2026-53266 (امتیاز CVSS: 8.8): یک مشکل مربوط به Memory Corruption در مسیر بازنویسی ARP در ebtables SNAT است. این نقص می‌تواند به یک مهاجم محلی اجازه دهد تا باعث رفتارهای غیرمنتظره در سیستم شود، سیستم را کرش (Crash) کند و یا دسترسی‌های خود را ارتقاء (Privilege Escalation) دهد.
- CVE-2025-39964 (امتیاز CVSS: 7.8): یک نقص همگام‌سازی (Synchronization flaw) در سوکت‌های AF_ALG که می‌تواند منجر به تداخل در نوشتن‌های همزمان شود. این مسئله پتانسیل کرش کردن سیستم یا تخریب یکپارچگی عملیات رمزنگاری (Cryptographic operations) را دارد.
در حال حاضر جزئیات دقیقی در مورد نحوه بهره‌برداری (Exploit) از این آسیب‌پذیری‌ها در محیط‌های واقعی یا احتمال استفاده از آن‌ها به صورت یک زنجیره حمله (Attack Chain) منتشر نشده است. با این حال، با توجه به دستورالعمل BOD 22-01، سازمان‌های دولتی موظف به رفع این موارد تا تاریخ تعیین شده هستند. کارشناسان امنیت توصیه می‌کنند سازمان‌های خصوصی نیز سریعاً زیرساخت‌های خود را بررسی کرده و به‌روزرسانی‌های لازم را اعمال نمایند.
