Linux-ის ბირთვის დაუცველობებზე თავდასხმები დაიწყო

თავდამსხმელები Linux-ის ბირთვში უსაფრთხოების ხარვეზებს მოწყვლად სისტემებზე თავდასხმისთვის იყენებენ. კიბერთავდასხმები იმ დაუცველობებს ეხება, რომელთა ნაწილიც ერთ წელზე მეტი ხნისაა. შესაბამისად, განახლებული კოდი უკვე ხელმისაწვდომია.

აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA) დეტალებს არ ასახელებს. თუმცა უწყება სამი ხარვეზის შესახებ აფრთხილებს, რომლებზეც თავდასხმები უკვე დაფიქსირდა. ერთი დაუცველობა TLS-ის დამუშავების კოდს ეხება, რომელიც უჩვეულო ან განსაკუთრებულ გარემოებებს სათანადოდ არ ამოწმებდა. ხარვეზის კოდია CVE-2025-39682, ხოლო kernel.org-ის მიხედვით, მისი CVSS ქულა 9.8-ია და რისკი „კრიტიკულია“. როგორც ჩანს, დაუცველი იყო Kernel 6.0. შესწორება Kernel 6.17-ისთვის მომზადდა და დაუცველობის ჩანაწერის თანახმად, Kernel 6.0-სა და შემდგომ ვერსიებშიც გადაიტანეს.

მეორე ხარვეზი კრიპტოგრაფიულ კოდს ეხება. af_alg-ის საშუალებით სამომხმარებლო სივრცეში გამოსაყენებელ ფუნქციებში კონკურენტული შესრულების შეცდომაა. ხარვეზის კოდია CVE-2025-39964, ხოლო kernel.org-ის მიხედვით, მისი CVSS ქულა 7.8-ია და რისკი „მაღალია“. დაუცველობის ჩანაწერში Kernel 2.6.38 მოწყვლად ვერსიადაა დასახელებული. თავდაპირველი შესწორება Kernel 6.17-ისთვის მომზადდა და წინა ვერსიებშიც გადაიტანეს.

უსაფრთხოების კიდევ ერთი ხარვეზი, რომელიც მხოლოდ წელს გახდა ცნობილი, Netfilter Bridge-ის კოდს ეხება. დაუცველობა მეხსიერების განსაზღვრული საზღვრების მიღმა შესაძლო ჩაწერას იწვევს. მისი კოდია CVE-2026-53266, ხოლო kernel.org-ის მიხედვით, CVSS ქულა 8.8-ია და რისკი „მაღალია“. მოწყვლადია Kernel 5.10. შესწორება თავდაპირველად Kernel 7.1-ისთვის მომზადდა და წინა ვერსიებშიც გადაიტანეს.

უსაფრთხოების შეტყობინებებში ორი ძველი ხარვეზით დაზარალებულ მოწყობილობებად განსაკუთრებით Siemens-ის SIMATIC-ისა და SIPLUS-ის სერიებია დასახელებული. შესაბამისად, თავდასხმების ნაწილი, როგორც ჩანს, ნივთების ინტერნეტის მოწყობილობებზეა მიმართული. CISA და დაუცველობების ჩანაწერები თავდასხმების სახეობისა და მასშტაბის შესახებ დამატებით ინფორმაციას არ ასახელებენ.

ინფორმაციული ტექნოლოგიების ხელმძღვანელებმა უნდა შეამოწმონ, იყენებენ თუ არა მათ ქსელებში მოწყვლად მოწყობილობებს, და ხელმისაწვდომი განახლებები სწრაფად დააყენონ. გასული კვირის ბოლოს Google Pixel-ის ტელეფონებზე, Cisco ISE-სა და Acronis Backup-ზე თავდასხმების შესახებ გახდა ცნობილი. ადმინისტრატორებმა აქაც ხელმისაწვდომი განახლებები დაუყოვნებლივ უნდა დააყენონ.