CISA добавила уязвимости Linux и VMware ESX в каталог эксплуатируемых

Агентство CISA внесло в каталог Known Exploited Vulnerabilities две уязвимости: CVE-2026-41709 в Broadcom VMware ESX (CVSS 7.6) и CVE-2026-46300 в ядре Linux (CVSS 2.7). Первую использовала связанная с Китаем группа Warp Panda как zero-day, вторая позволяет локальному атакующему получить root через порчу page cache. Федеральным агентствам США предписано закрыть их до 11 ноября и 31 октября 2026 года соответственно.

• CVE-2026-41709 в VMware ESX: недостаточное логирование, CVSS 7.6
• CVE-2026-46300 (Fragnesia) в ядре Linux даёт root через page cache
• Warp Panda использовала уязвимость VMware как zero-day в начале 2026 года
• Сроки для FCEB: 11 ноября и 31 октября 2026 года