💎 سه آسیب پذیری در هسته لینوکس

سازمان CISA سه آسیب‌پذیری جدید در Linux Kernel با شناسه‌های CVE-2025-39682، CVE-2026-53266 و CVE-2025-39964 را به دلیل سوءاستفاده فعال در حملات واقعی به فهرست KEV اضافه کرد.

شدیدترین نقص با شناسه CVE-2025-39682 و امتیاز ۹.۸ مربوط به بخش kTLS بوده و امکان سوءاستفاده از راه دور روی سرویس‌های متصل به اینترنت را فراهم می‌کند.

آسیب‌پذیری‌های CVE-2026-53266 در ebtables netfilter و CVE-2025-39964 در رابط AF_ALG به مهاجمان محلی اجازه تخریب حافظه، ارتقای دسترسی و ایجاد اختلال در سرویس را می‌دهند.

@iranopensource🌎