तो आठवडा जेव्हा स्थानिक रूटचा रस्ता एकदम उघडला — Linux कर्नेल LPE, सार्वजनिक एक्सप्लॉइट येताच CISA च्या KEV कॅटलॉगमध्ये
18 सप्टेंबर रोजी CISA ने 3 सक्रियपणे शोषित Linux कर्नेल दोष (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) KEV कॅटलॉगमध्ये जोडले आणि Red Hat ने पुष्टी केली की सार्वजनिक एक्सप्लॉइट कोड अस्तित्वात आहे. त्याच दिवशी, 4 कर्नेल LPE (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) चे कार्यरत एक्सप्लॉइट समन्वित प्रकटीकरणाखाली प्रसिद्ध झाले. आम्ही तपासतो की सामायिक-होस्ट विशेषाधिकार वाढ सीमा उपकरणांनंतर चर्चेत का येत आहे.
हा लेख मशीनने अनुवादित केला आहे.
18 सप्टेंबर 2026 रोजी CISA ने सक्रिय शोषणाच्या पुराव्यावर 3 Linux कर्नेल भेद्यता आपल्या Known Exploited Vulnerabilities (KEV) कॅटलॉगमध्ये जोडल्या: CVE-2025-39682 (CVSS 9.8, कर्नेल TLS प्राप्त मार्गातील अयोग्य अट तपासणी, ज्यामुळे मेमरी प्रकटीकरण किंवा सेवा-नकार होऊ शकतो), CVE-2026-53266 (CVSS 8.8, netfilter ब्रिज ebtables SNAT ARP पुनर्लेखन मार्गातील सीमा-बाह्य लेखन, ज्यामुळे स्थानिक विशेषाधिकार वाढ शक्य होते), आणि CVE-2025-39964 (CVSS 7.8, एक रेस कंडिशन जी त्याच AF_ALG सॉकेटवर समकालीन लेखनाला परवानगी देते). संघीय नागरी एजन्सींना दुरुस्ती लावण्यासाठी 21 सप्टेंबरपर्यंत मुदत दिली गेली. या 3 पैकी कोणत्याहीसाठी CISA ने मोहीम तपशील किंवा थ्रेट-ॲक्टर आरोपण प्रसिद्ध केलेले नाही, आणि ते एकच हल्ला साखळी बनवतात का हे अस्पष्ट आहे. जे ज्ञात आहे: Red Hat ने 19 सप्टेंबरपर्यंत या 3 च्या सल्ल्यांचे अद्यतन करून म्हटले की CVE उच्च जोखीम आहे आणि ज्ञात सार्वजनिक एक्सप्लॉइट अस्तित्वात आहेत, आणि उच्च-प्राधान्य उपचाराचे आवाहन केले (The Hacker News, CISA, आणि Red Hat प्रमाणे).
त्याच दिवशी, एक वेगळी धारा कर्नेल हल्ला पृष्ठभाग रुंद करते. सुरक्षा संशोधक Asim Manizada यांनी जुलैच्या मध्यात Linux कर्नेल सुरक्षा पथकाकडे 4 स्थानिक विशेषाधिकार वाढ (LPE) दोष नोंदवले होते — DirtyAH6 (CVE-2026-80844, IPsec AH6), TUNderflow (CVE-2026-81000, TUN/TAP व्हर्च्युअल नेटवर्क डिव्हाइस), PPPoEject (CVE-2026-68121, PPPoE), आणि DiagSpill (CVE-2026-74469, SCTP चे sctp_diag). 18 सप्टेंबर रोजी, वितरणांना दुरुस्ती पाठवण्याची मुभा देणाऱ्या समन्वित थांबनंतर, त्यांनी कार्यरत एक्सप्लॉइटसह तांत्रिक लेख प्रसिद्ध केले. हे 4 सध्याच्या कर्नेलमध्ये दुरुस्त आहेत आणि प्रत्यक्ष वापराचे अहवाल नाहीत. पण 4 पैकी 3 — DirtyAH6, TUNderflow, PPPoEject — हे गृहीत धरतात की अनधिकृत वापरकर्ता नेमस्पेस सक्षम आहेत, एक सुविधा जी अनेक वितरणे डीफॉल्टने सक्षम करतात; 4 था, DiagSpill, SCTP मॉड्यूल उपलब्ध असेपर्यंत कोणतेही विशेष विशेषाधिकार मागत नाही (The Hacker News च्या अहवालानुसार).
विश्लेषण (तथ्यांपासून वेगळे): दोन्ही कथांचा त्याच दिवशी उतराव 'प्रवेशा'कडून 'त्यानंतर काय येते'कडे भर बदलतो हे चिन्हांकित करतो. गेल्या आठवड्यात या वेधशाळेने इंटरनेटसमोरच्या सीमा उपकरणांच्या रूट तडजोडीचे कव्हर केले — Cisco ISE आणि Secure Email Gateway. सीमा उपकरणे रचनेने पोहोचण्याजोगी असतात, म्हणून 'ते एक्सपोज्ड आहे का' हा प्रश्न स्वतःचे उत्तर देतो; या आठवड्याचे कर्नेल दोष सर्व स्थानिक-प्रथम आहेत (दूरस्थ ट्रिगर अरुंद आणि क्रॅश-केंद्रित आहे). हल्लेखोराच्या नजरेतून जे महत्त्वाचे आहे ते सामायिक होस्टवरील सुरुवातीच्या पायरोखणापासून रूटपर्यंत वाढता मार्गमेनू आहे. कंटेनर होस्ट, CI रनर, बहु-भाडेकरू सर्व्हर, आणि एआय वर्कलोड वातावरण या सर्व मालमत्ता आहेत ज्यांची चालण्याची धारणा आहे की 'इथे अनेक पक्ष कमी-विशेषाधिकार शेल धरतात' — उतरणारा प्रत्येक सार्वजनिक एक्सप्लॉइट बाजूच्या हालचालीचा खर्च कमी करतो. प्रसिद्ध एक्सप्लॉइटना विशिष्ट कर्नेल बिल्डनुसार ट्यून करावे लागते आणि ते मशीन क्रॅश करू शकतात असे सांगितले जाते; ते विकास खर्चाबद्दलचे विधान आहे, शोषणक्षमतेबद्दलचे नाही.
संरक्षणात्मक परिणाम: (1) 3 KEV नोंदी CISA च्या BOD 26-04 च्या फॉरेन्सिक-ट्रायज आवश्यकतांच्या अधीन आहेत, केवळ पॅचिंगच्या नाहीत — पॅचपूर्वीच्या तडजोडीसाठी लॉग पुनरावलोकन ही आधाररेषा आहे. (2) वापरकर्ता नेमस्पेस अनेक वर्कलोडसाठी आवश्यक आहेत, पण ज्या सर्व्हरना त्यांची गरज नाही तिथे ते अक्षम करणे मूल्यमापनास योग्य आहे: 4 नवीन LPE पैकी 3 ही एकच डीफॉल्ट सेटिंग गृहीत धरतात ही वस्तुस्थिती दाखवते की कर्नेल हल्ला पृष्ठभागाचा किती भाग एका कॉन्फिगरेशन निवडीवर टांगलेला आहे. (3) सामायिक होस्टवर, रचनेचीच यादी करा — भाडेकरू विलगता, अल्पकालिक CI रनर, एआय वर्कलोडचे विलगकरण — प्रति-CVE पॅचिंगसोबत, कारण 'एका व्यक्तीला रूट मिळाले की सर्वांचे नुकसान' हा डिझाइन गुणधर्म आहे, पॅच स्तर नाही. (4) कर्नेल-स्पेस तडजोड वापरकर्ता-स्पेस एजंटना अदृश्य राहते म्हणून, eBPF-आधारित रनटाइम ओळख आणि कर्नेल-अखंडता देखरेखीने पूरक करणे वास्तववादी पर्याय आहे. येथील तथ्ये CISA च्या KEV अलर्टवर (https://www.cisa.gov/news-events/alerts/2026/09/18/cisa-adds-two-known-exploited-vulnerabilities-catalog), KEV भरतीवरील The Hacker News कव्हरेजवर (https://thehackernews.com/2026/09/cisa-flags-three-linux-kernel.html) आणि 4 LPE प्रकटीकरणांवरील कव्हरेजवर (https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html), तसेच Red Hat च्या सल्ल्यावर (https://access.redhat.com/security/cve/cve-2025-39682) आधारित आहेत. विश्लेषण अहवालापासून वेगळे ठेवले आहे.