2026年9月18日
Linux Kernel 異常または例外的な条件の不適切なチェック脆弱性。Linux Kernelは、TLS受信パスの異常または例外的な条件の不適切なチェック脆弱性を含んでおり、rx_listから取得された長さゼロのレコードが意図されたrecvmsg()レコードタイプ処理をバイパスし、その後のTLSレコードが不正なゼロコピーおよびキューイング仮定を使用して処理される可能性があります。影響を受けるプロダクトはライフエンド(EoL)および/またはサービスエンド(EoS)である可能性があります。ユーザーは使用を中止し、サポートされているバージョンに移行することをお勧めします。必要なアクション:ベンダーの指示に従って軽減策を適用し、CISAのBOD 26-04リスクに基づくセキュリティ更新の優先順位付けガイダンス(注記のURLを参照)およびCISAの「フォレンジック分類要件」(注記のURLを参照)への準拠を確保してください。クラウドサービスに適用可能なBOD 26-04ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は各資産のインターネット露出を評価し、BOD 26-04パッチガイドラインへの準拠を確保する責任があります。連邦機関は2026-09-21までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー