CISA установила трехдневный срок для устранения критических уязвимостей в ядре Linux

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило три критические уязвимости ядра Linux (CVE-2025-39682, CVE-2026-53266 и CVE-2025-39964) в свой каталог эксплуатируемых уязвимостей (KEV). Эти недостатки, позволяющие проводить DoS-атаки, повышать привилегии и повреждать данные, активно используются злоумышленниками. Компания Red Hat подтвердила высокий уровень риска и предоставила необходимые патчи для различных версий ядра. Учитывая серьезность угрозы, CISA обязала федеральные агентства установить обновления в течение крайне сжатого трехдневного срока, истекающего 21 сентября 2026 года. Несмотря на наличие временных мер по смягчению последствий, эксперты настоятельно рекомендуют немедленное обновление как единственный надежный способ защиты. Пользователям рекомендуется проверить версии своих ядер и установить последние стабильные обновления от сопровождающих дистрибутивов, чтобы предотвратить возможный взлом систем.