A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited, devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-39682, é uma falha de verificação inadequada para condições incomuns ou excepcionais no Kernel Linux, com uma pontuação de severidade CVSS de 9.8 (CRÍTICA).
Detalhes Técnicos
CVE-2025-39682: Vulnerabilidade de verificação inadequada para condições incomuns ou excepcionais no Kernel Linux.
CVSS: 9.8 (CRÍTICA)
Data de publicação: 2025-09-05T18:15:44.670
Produtos afetados: Linux Kernel (várias versões)
A vulnerabilidade afeta a capacidade de processar registros de comprimento zero na lista de recebimento (rx_list) e pode ser explorada por atores mal-intencionados.
Recomendações
Verificar se os sistemas estão atualizados com as últimas correções de segurança.
Implementar medidas de segurança adicionais para monitorar e detectar atividades suspeitas.
Considerar a aplicação de patches de segurança para a vulnerabilidade CVE-2025-39682.
Próximo passo
Verificar a lista de produtos afetados e aplicar as correções de segurança necessárias.
