Linux用户注意——CISA旗下有三大安全问题，你现在需要补补。

本期编译精选。【导语】赞成 警卫 以 法迪尔帕希奇 2026年9月22日 （中文（简体） ). 有两个缺陷 也有可以缓解的 当你通过我们网站的链接购买。我们可能会得到一个附属委员会。情况如下：

赞成

警卫

以

法迪尔帕希奇

2026年9月22日 （中文（简体） ).

有两个缺陷 也有可以缓解的

当你通过我们网站的链接购买。我们可能会得到一个附属委员会。情况如下：

（图像信用：皮克斯巴比）

Facebook （韩语）

Whatsapp （韩语）

编辑

兴趣

翻转板

线索

电子邮件

加入对话

在 Google 上将我们添加为首选来源

• CISA增加了3个Linux内核缺陷(CVE‐2025‐39682。CVE‐2026‐53266,CVE‐2025‐39964)为KEV目录。
• 红色帽子证实正在开采；各机构提供的3天的补丁期限在2026年9月21日到期
• Bugs 启用 DoS, 特权升级，或数据腐败；可用补丁。有限的减轻两个缺陷

美国网络安全和Infrastructure Security Agency(CISA)在其Known Exploited Vulnerabilities(KEV)目录中增加了3个Linux缺陷。signaling在野外被滥用，并给政府机构一个完全补补正或停止使用有缺陷产品的最后期限。相关三只虫被追踪到CVE-2025-39682（严重分数为9.8/10-临界）。CVE-2026-53266（严重分数为8.8/10-高）和CVE-2025-39964（严重分数为7.8/10-高）. 三个都已经在Linux内核中被补丁。CVE-2025-39682被固定在稳定释放 6.1.149, 6.6.103, 6.12.44和 6.16.4中。而CVE-2025-39964被固定在5.10.245, 5.15.194, 6.1.154, 6.6.108。6.12.49和 6.16.9. CVE-2026-53266被固定在上游并被回流到支持稳定/分配的内核分支。包括5.10.259, 6.1.176和 6.12.94.

（原文共 24 张图片，此处展示前 3 张。更多图片请前往原文查看）

（编译自 TechRadar；原文