آژانس امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA) با افزودن سه نقص امنیتی در هسته لینوکس (Linux Kernel) به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV)، از سازمان‌ها خواست تا فوراً نسبت به به‌روزرسانی سیستم‌های خود اقدام کنند.
تحلیل فنی آسیب‌پذیری‌ها
اولین مورد، آسیب‌پذیری CVE-2025-39682 با امتیاز CVSS 9.8 است. این نقص بحرانی مربوط به نحوه مدیریت رکوردهای با طول صفر (zero-length records) در مسیر دریافت TLS است. در شرایطی که رمزگشایی Zero-copy رخ می‌دهد، یک مهاجم محلی می‌تواند با بهره‌برداری از بررسی‌های نادرست در تابع recvmsg()، باعث ایجاد وضعیت Denial-of-Service (DoS) یا افشای حافظه (Memory Disclosure) شود.
دومین نقص امنیتی، CVE-2025-39964 با امتیاز CVSS 7.8 است که یک Race Condition در سوکت‌های AF_ALG ایجاد می‌کند. ارسال همزمان دو دستور Write به یک سوکت باعث تداخل غیرقابل پیش‌بینی داده‌ها شده و می‌تواند منجر به ناپایداری وضعیت داخلی سوکت، کرش کردن سیستم یا تخریب نتایج عملیات رمزنگاری گردد.
سومین مورد، آسیب‌پذیری CVE-2026-53266 با امتیاز CVSS 8.8 است که یک نقص Out-of-bounds Write در بخش SNAT مربوط به ebtables در Netfilter bridge است. در این سناریو، آدرس سخت‌افزاری فرستنده ARP مستقیماً در یک قطعه غیرخطی از Socket-buffer نوشته می‌شود. مهاجم می‌تواند با ارسال بسته‌های دست‌کاری شده حاوی Payload ARP، باعث فساد حافظه (Memory Corruption) و تغییرات غیرمجاز در حافظه خارج از بافر تعیین‌شده شود.
توصیه‌های عملیاتی
با توجه به اینکه این آسیب‌پذیری‌ها در لیست KEV قرار گرفته‌اند، به این معناست که شواهدی از سوءاستفاده فعال از آن‌ها در محیط‌های واقعی وجود دارد. CISA به سازمان‌ها توصیه کرده است که حداکثر ظرف سه روز تمامی پچ‌های مربوط به این سه مورد را اعمال کنند تا از حملات احتمالی جلوگیری شود.
