VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Linux Kernel Race Condition Vulnerability (CVE-2025-39964)

2 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-39964

KEV ✓ EPSS 0.02 EPSS k 2. 11. 2026 náprava do 21. 9. 2026

Hodnocení závažnosti

7.8 CVSS 3.1 Linux

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

SPOJENO PŘES CVE CISA BOD 26-04 Timelines for Three Linux Kernel CVEs

Executive Summary CISA added three actively exploited Linux kernel vulnerabilities: CVE-2025-39682, CVE-2026-53266, and CVE-2025-39964 to its KEV Catalog on September 18, 2026, triggering a 3-day remediation deadline that passed on September 21. Under CISA BOD 26-04, a 3-day window applies to CVE-2025-39682 across all assets, and for the other two, the deadline is 3 days for publicly exposed assets and 14 days for internal assets. With the September 21 deadline now passed, affected systems…

KEV ✓ EPSS 0.03 CVSS 9.8 CVE-2025-39682 CVE-2025-39964 CVE-2026-53266 Linux Red Hat US FI

tg: zneužíváno tg: zranitelnost tg: regulace tg: propagace

· Qualys · CISA BOD 26-04 Timelines for Three Linux Kernel CVEs · BleepingComputer · CISA alerts of active exploitation of three Linux kernel flaws · zachyceno · NCSC-FI · Linux Kernel — Three Actively Exploited Vulnerabilities

· zachyceno