2026년 9월 18일
Linux Kernel 범위 초과 쓰기 취약점. Linux Kernel의 ebtables SNAT 대상에 포함된 범위 초과 쓰기 취약점으로 인해 ARP 발신자 하드웨어 주소 재작성이 splice로 가져온 파일 페이지로 지원되는 비선형 소켓 버퍼 조각에 직접 쓸 수 있습니다. 영향을 받는 제품은 수명 종료(EoL) 및/또는 서비스 종료(EoS)일 수 있습니다. 사용자는 사용을 중단하고/또는 지원되는 버전으로 전환할 것을 권장합니다. 필요한 조치: 공급업체 지침에 따라 완화 조치를 적용하고 CISA의 BOD 26-04 "위험 기반 보안 업데이트 우선순위 지정"(참고의 URL 참조) 지침 및 CISA의 "포렌식 분류 요구사항"(참고의 URL 참조) 준수를 보장하십시오. 클라우드 서비스에 적용 가능한 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하십시오. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패칭 지침 준수를 보장할 책임이 있습니다. 연방 기관은 2026-09-21까지 수정해야 합니다.
CISA 알려진 악용 취약점 캘린더