CISA alerte sur trois failles critiques du noyau Linux activement exploitées وكالة CISA تحذر من ثلاث ثغرات خطيرة في نواة لينكس يجري استغلالها فعليًا
L'agence américaine de cybersécurité CISA a ajouté trois vulnérabilités touchant le noyau Linux à son catalogue des failles activement exploitées (KEV). Parmi elles, la CVE-2025-39682, notée 9.8 sur 10, concerne un défaut de vérification des conditions exceptionnelles dans le chemin de réception TLS, pouvant permettre une compromission grave des systèmes. Les entreprises utilisant des serveurs ou infrastructures Linux doivent considérer cette alerte comme prioritaire et appliquer sans délai les correctifs disponibles pour limiter les risques d'intrusion. أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثلاث ثغرات أمنية تصيب نواة لينكس إلى كتالوجها الخاص بالثغرات المستغلة فعليًا (KEV). ومن بين هذه الثغرات، الثغرة CVE-2025-39682 التي حصلت على درجة خطورة 9.8 من 10، وتتعلق بخلل في التحقق من الحالات الاستثنائية في مسار استقبال بروتوكول TLS، ما قد يؤدي إلى اختراق خطير للأنظمة. ويتعين على الشركات التي تعتمد على خوادم أو بنى تحتية تعمل بنظام لينكس اعتبار هذا التحذير ذا أولوية قصوى وتطبيق التصحيحات المتاحة فورًا للحد من مخاطر الاختراق.
- Produits concernésالمنتجات المعنية
- Noyau Linux (chemin de réception TLS) نواة لينكس (مسار استقبال TLS)
- Niveau de criticitéمستوى الخطورة
- Critique - score CVSS de 9.8 sur 10 حرجة - درجة CVSS تبلغ 9.8 من 10
- Risque pour l'entrepriseالمخاطر على الشركة
- Exploitation active confirmée par CISA, pouvant entraîner une compromission des systèmes Linux exposés استغلال فعلي مؤكد من قبل CISA، قد يؤدي إلى اختراق أنظمة لينكس المعرضة للخطر
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs disponibles pour le noyau Linux et vérifier l'exposition des systèmes utilisant le chemin de réception TLS تطبيق التصحيحات المتاحة لنواة لينكس فورًا والتحقق من مدى تعرض الأنظمة التي تستخدم مسار استقبال TLS
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.