A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou três vulnerabilidades de segurança no kernel Linux ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa.
As vulnerabilidades são:
CVE-2025-39682 (CVSS 9.8): Uma verificação inadequada para condições incomuns ou excepcionais no caminho de recebimento TLS.
Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados e representam riscos significativos para a empresa federal.
Ações Recomendadas
Atualizar o kernel Linux para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir ataques.
Monitorar os logs de sistema para identificar atividades suspeitas.
