CISA Добавила Уязвимость Linux CVE-2026-31431 в Список KEV

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) недавно обновило свой список известных уязвимостей (KEV), добавив значительную проблему безопасности, затрагивающую несколько дистрибутивов Linux. Эта уязвимость, обозначенная как CVE-2026-31431, получила оценку CVSS 7.8, что указывает на высокий уровень серьезности. Это уязвимость повышения привилегий (LPE), которая может позволить злоумышленнику получить доступ root на затронутых системах. Решение CISA включить этот дефект в свой каталог основано на подтвержденных случаях активной эксплуатации в реальных сценариях. Организации, использующие системы Linux, призываются оценить свои окружения на наличие этой уязвимости и быстро применить необходимые патчи или меры по смягчению, чтобы защититься от потенциальных атак. Агентство продолжает внимательно следить за ситуацией и предоставляет обновления по мере необходимости для обеспечения кибербезопасности.