文章总结： CISA警告三个Linux内核漏洞正遭活跃利用，严重性从中等到严重不等，其中CVE-2025-39964已存在14年。CISA标记为联邦机构最高优先级，要求尽快应用安全更新。部分漏洞已有公开利用代码，建议相关机构立即排查并修复。
综合评分： 75
文章分类： 漏洞预警,应急响应,漏洞分析
CISA：三个Linux 内核漏洞已遭活跃利用
Bill Toulas
Bill Toulas
代码卫士
2026年9月22日 17:36
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
美国网络安全和基础设施安全局(CISA)警告称，三个Linux内核漏洞正遭利用，严重性评级从中等到严重不等，其中CVE-2025-39964，已在Linux内核中存在14年。
CISA 将这三个漏洞都标记为联邦机构的最高优先级，要求昨天前应用可用的安全更新和缓解措施。
这三个漏洞分别是：
- CVE-2025-39964：位于内核 AF_ALG 加密套接字接口中的竞争条件，允许并发写入破坏每个套接字的状态，并可能导致系统崩溃或改变加密结果。
- CVE-2026-53266：位于Linux 内核 ebtables SNAT 实现中的越界写入漏洞，可能导致 ARP 地址重写修改共享的文件后备内存，而没有先使受影响的数据包范围变为可写。
- CVE-2025-39682：Linux 内核 TLS 接收路径逻辑缺陷，因错误处理排队等待后续处理的零长度记录导致，可能允许在使用 kTLS 时将不同的 TLS 记录类型一起处理。
CISA 表示这些漏洞已在攻击中被利用，但未透露任何关于事件或威胁行为者性质的细节。安全公司 STAR Labs 发现了 CVE-2025-39964，称研究人员在没有 AI 系统帮助的情况下发现了该漏洞。研究人员通过在 Google 的 kernelCTF 中实现权限提升和容器逃逸演示了该漏洞。
CVE-2025-39682已存在公开利用代码，Red Hat 在安全公告中也确认了这一点。Red Hat 还确认 CVE-2026-53266 存在已知利用代码。研究员 Kimmo Suominen 已在 GitHub 上发布了 CVE-2026-53266 的技术分析和补丁状态跟踪，概述了一条可能涉及修改文件后备内存的权限提升路径。然而，该研究员指出，所提出的利用链是通过与 Dirty Pipe 类比推断出来的，尚未用公开利用代码演示。
CISA 已将这三个漏洞都标记为需要“取证分类”，说明联邦机构需要检查每个受影响资产是否存在已被利用的迹象。
目前，这三个漏洞均未被标记为已被勒索软件团伙利用。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
推荐阅读
Linux 内核存在内存损坏漏洞，可使本地用户提权至 root
GhostLock：已存在15年的内核 UAF 漏洞，影响 Linux 所有发行版
Linux 内核0day已修复：隐藏19+年、利用稳定性极高、影响极广
已存在16年的 Linux KVM 漏洞可导致从客户虚拟机逃逸至宿主机
Bad Epoll：Linux 内核新漏洞，导致低权限用户获得 root 权限
原文链接
https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 “赞”
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：代码卫士 Bill Toulas
Bill Toulas《CISA：三个Linux 内核漏洞已遭活跃利用》