CISA 将一个已知被利用的漏洞添加至目录

CISA 新增 CVE-2025-39682 至已知利用漏洞目录，要求联邦机构优先修复。

要点

• 该 Linux 内核漏洞允许攻击者获取系统完全控制权。
• BOD 26-04 强制联邦机构优先修补 KEV 目录中的高危漏洞。
• 发现未收录的已利用漏洞需提交 CVE ID 及利用证据。

行动提示

• 检查内网 Linux 系统是否受 CVE-2025-39682 影响并立即打补丁。
• 访问 CISA KEV 提名表单，上报发现的未收录已利用漏洞。