CISA将两个已知被利用的漏洞添加至目录

CISA 新增两个 Linux 内核漏洞至 KEV 目录，要求联邦机构优先修补。

要点

• 立即检查 Linux 系统是否受 CVE-2025-39964 和 CVE-2026-53266 影响。
• 依据 BOD 26-04 指令，优先修复授予完全控制权的 KEV 目录漏洞。
• 若发现未列入目录的已利用漏洞，通过 CISA 表格提交提名。

行动提示

• 扫描资产确认 CVE 状态并制定紧急补丁计划。
• 访问 CISA KEV 页面下载最新清单进行比对。