B
今週中
CISAは、アクティブに悪用されていることが確認されたLinuxカーネルの脆弱性2件（CVE-2025-39964およびCVE-2026-53266）を既知の悪…
📌 一言でいうと
CISAは、アクティブに悪用されていることが確認されたLinuxカーネルの脆弱性2件（CVE-2025-39964およびCVE-2026-53266）を既知の悪用済み脆弱性（KEV）カタログに追加しました。これらの脆弱性はレースコンディションや境界外書き込みに関連しており、攻撃者に資産の完全な制御を許すリスクがあります。連邦政府機関に対し、BOD 26-04に基づき迅速な修正を優先するよう求めています。
🔍該当判定
- 自社でLinux OSを搭載したサーバーを運用している
- 社内でLinuxベースのNASやネットワーク機器を利用している
- クラウド上の仮想サーバー（VPS等）でLinuxを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるLinuxカーネルのバージョンを確認し、最新のセキュリティパッチを適用してください。特に外部に公開されている資産を優先的に更新することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Linux Kernel 脆弱性 (CVE-2025-39964, CVE-2026-53266) 対応について
お疲れさまです。CISAのKEVカタログへの追加に関する情報共有です。
■ 概要
Linuxカーネルにおいて、アクティブに悪用されている脆弱性が2件報告されました。レースコンディションおよび境界外書き込みの脆弱性であり、悪用された場合、攻撃者にシステム権限を完全に奪取される可能性があります。
■ 影響範囲
- 対象製品: Linux Kernel
- 脆弱性番号: CVE-2025-39964, CVE-2026-53266
■ 対応手順
1. 自社環境で利用しているLinuxカーネルのバージョンを確認してください。
2. ベンダーから提供されている最新のセキュリティアップデートを適用し、再起動を行ってください。
3. 特に外部に公開されているサーバーを優先的に対応してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CISAのKEVカタログへの追加に関する情報共有です。
■ 概要
Linuxカーネルにおいて、アクティブに悪用されている脆弱性が2件報告されました。レースコンディションおよび境界外書き込みの脆弱性であり、悪用された場合、攻撃者にシステム権限を完全に奪取される可能性があります。
■ 影響範囲
- 対象製品: Linux Kernel
- 脆弱性番号: CVE-2025-39964, CVE-2026-53266
■ 対応手順
1. 自社環境で利用しているLinuxカーネルのバージョンを確認してください。
2. ベンダーから提供されている最新のセキュリティアップデートを適用し、再起動を行ってください。
3. 特に外部に公開されているサーバーを優先的に対応してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Linux Kernel Vulnerabilities (CVE-2025-39964, CVE-2026-53266)
Hi all,
This is a notification regarding the addition of two Linux Kernel vulnerabilities to the CISA KEV catalog.
■ Overview
Two vulnerabilities (CVE-2025-39964 and CVE-2026-53266) involving a race condition and out-of-bounds write have been identified as actively exploited in the wild. These could allow an attacker to gain full control of the affected asset.
■ Scope
- Product: Linux Kernel
- CVEs: CVE-2025-39964, CVE-2026-53266
■ Remediation Steps
1. Identify all systems running affected Linux Kernel versions.
2. Apply the latest security patches provided by your distribution vendor.
3. Prioritize publicly exposed assets to mitigate the risk of external exploitation.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate
Hi all,
This is a notification regarding the addition of two Linux Kernel vulnerabilities to the CISA KEV catalog.
■ Overview
Two vulnerabilities (CVE-2025-39964 and CVE-2026-53266) involving a race condition and out-of-bounds write have been identified as actively exploited in the wild. These could allow an attacker to gain full control of the affected asset.
■ Scope
- Product: Linux Kernel
- CVEs: CVE-2025-39964, CVE-2026-53266
■ Remediation Steps
1. Identify all systems running affected Linux Kernel versions.
2. Apply the latest security patches provided by your distribution vendor.
3. Prioritize publicly exposed assets to mitigate the risk of external exploitation.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate