CISA внесла CVE-2026-53266 в каталог эксплуатируемых уязвимостей ядра Linux

18 сентября 2026 года CISA добавила в каталог Known Exploited Vulnerabilities уязвимость CVE-2026-53266 — запись за пределами буфера в ядре Linux, а также CVE-2025-39964 (состояние гонки). Директива 26-04 требует срочного устранения таких уязвимостей на публично доступных системах, включая проверку на компрометацию до патча.

• CISA добавила CVE-2026-53266 и CVE-2025-39964 в KEV 18 сентября 2026 года
• CVE-2026-53266 — запись за пределами буфера в ядре Linux, есть данные об эксплуатации
• Директива 26-04 требует внепланового патчинга публично доступных систем
• Патч ядра не действует без перезагрузки — частая причина провала устранения