CISA ostrzega przed lukami w Linux Kernel

Trzy luki w Linux Kernel z aktywnym wykorzystaniem

Amerykańska agencja CISA dopisała do katalogu Known Exploited Vulnerabilities trzy podatności dotyczące Linux Kernel. Powód jest poważny: według zebranych informacji wszystkie trzy luki są już aktywnie wykorzystywane w środowisku produkcyjnym.

To oznacza, że nie chodzi wyłącznie o teoretyczne ryzyko czy laboratoryjny proof of concept, ale o realne incydenty, w których atakujący próbują wykorzystać błędy w systemie.

Jakie podatności wskazano

Na liście znalazły się następujące błędy:

• CVE-2025-39682 – luka związana z nieprawidłowym sprawdzaniem nietypowych warunków w ścieżce odbioru TLS. Może prowadzić do ujawnienia pamięci albo ataku DoS.
• CVE-2026-53266 – podatność typu out-of-bounds write w ścieżce przepisywania ARP w ebtables SNAT. Może umożliwić lokalnemu atakującemu wywołanie niepożądanego działania systemu, DoS lub nawet lokalną eskalację uprawnień.
• CVE-2025-39964 – race condition związany z równoczesnym zapisem do tego samego gniazda AF_ALG. W praktyce może doprowadzić do awarii systemu albo uszkodzenia wyników operacji kryptograficznych, a więc do problemów z dostępnością i integralnością danych.

Co wiadomo o atakach

Na ten moment nie ujawniono szczegółów dotyczących tego, jak dokładnie luki są wykorzystywane ani czy wszystkie trzy podatności są łączone w jeden łańcuch ataku. Wiadomo jednak, że zagrożenie zostało uznane za na tyle istotne, iż Red Hat zaktualizował swoje ostrzeżenia, potwierdzając aktywne wykorzystywanie błędów.

Firma podkreśliła też, że jedna z tych podatności jest wysokiego ryzyka i ma znane publiczne exploity, dlatego powinna zostać załatana priorytetowo.

Termin dla administracji federalnej

W związku z wpisaniem luk do katalogu KEV amerykańskie federalne agencje cywilne mają wdrożyć poprawki zgodnie z obowiązującymi wytycznymi bezpieczeństwa do 21 września 2026 roku.

To klasyczny przykład sytuacji, w której samo istnienie łatki nie wystarcza. Gdy podatność trafia do katalogu aktywnie wykorzystywanych luk, organizacje powinny działać natychmiast — zwłaszcza jeśli systemy są wystawione na działanie użytkowników lokalnych albo korzystają z funkcji związanych z siecią i kryptografią.

Linux Kernel pod presją kolejnych odkryć

Sprawa nie dotyczy zresztą wyłącznie tych trzech błędów. Równolegle ujawniono też cztery inne lokalne luki eskalacji uprawnień w Linux Kernel, opisane pod nazwami:

• DirtyAH6
• TUNderflow
• PPPoEject
• DiagSpill

W praktyce oznacza to, że ekosystem Linuksa znów znalazł się pod silną presją bezpieczeństwa, a administratorzy powinni możliwie szybko sprawdzić swoje wersje jądra i wdrożyć poprawki tam, gdzie są dostępne.

Dlaczego to ważne

Luki w kernelu należą do najbardziej krytycznych błędów w całym systemie operacyjnym. Jeśli atakujący uzyska dostęp lokalny, może próbować przejąć wyższe uprawnienia, zakłócić działanie systemu albo wpływać na procesy kryptograficzne.

Właśnie dlatego wpisanie podatności do katalogu aktywnie wykorzystywanych błędów jest dla administratorów sygnałem alarmowym: czas na aktualizacje jest liczony w dniach, nie w tygodniach.