Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Trzy luki jądra Linux w katalogu CISA KEV, Red Hat potwierdza aktywne ataki

CISA dopisała trzy luki jądra Linux do listy podatności wykorzystywanych w atakach. Red Hat zaktualizował biuletyny i zaleca łatanie z wysokim priorytetem.

Karta wpisu: Trzy luki jądra Linux w katalogu CISA KEV, Red Hat potwierdza aktywne ataki

Amerykańska agencja CISA dopisała w piątek trzy luki jądra Linux do katalogu KEV, czyli listy podatności wykorzystywanych w realnych atakach. Poprawki są dostępne: Red Hat 19 września zaktualizował biuletyny wszystkich trzech luk i potwierdził, że atakujący już z nich korzystają. Nie wiadomo, w jaki sposób są wykorzystywane ani czy służą w jednym łańcuchu ataku. Red Hat określa zagrożenie jako wysokie i podaje, że istnieją publiczne exploity.

Kogo dotyczy

Systemy z jądrem Linux, w tym dystrybucje Red Hat, dla których wydano zaktualizowane biuletyny. Niezależnie od tego badacz Asim Manizada ujawnił cztery inne luki jądra, które pozwalają lokalnemu użytkownikowi podnieść uprawnienia.

Co zrobić

Red Hat zaleca usunięcie luk z wysokim priorytetem, czyli instalację poprawek wskazanych w zaktualizowanych biuletynach. Amerykańskie agencje federalne mają wgrać poprawki do 21 września 2026 roku.

TAB. 2

Źródła

1
The Hacker News — CISA Flags Three Linux Kernel Vulnerabilities Exploited in the Wildthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com