CISA מוסיפה פגמים של ליבת לינוקס ו-VMware ESX ל-KEV CISA הוסיפה את CVE-2026-41709 ו-CVE-2026-46300 לקטלוג ה…

CISA מוסיפה פגמים של ליבת לינוקס ו-VMware ESX ל-KEV CISA הוסיפה את CVE-2026-41709 ו-CVE-2026-46300 לקטלוג הפגיעות המנוצלות הידועות שלה. בעיית VMware ESX היא פגם ברישום לא מספיק המאפשר למנהלן לבצע פעולות מבלי שהפעולות הללו יתועדו. פגם ליבת לינוקס, המכונה פרגניזיה, מאפשר הסלמה של הרשאות מקומיות לשורש באמצעות השחתת מטמון עמודים. התוספות מעבירות את שני הנושאים מהנחיית תיקונים לניהול סיכונים אקטיבי. עבור מגינים, פגם אחד פוגע בנראות לאחר גישה ברמת המנהל, בעוד שהשני יכול להפוך הרשאות נמוכות לפגיעה מלאה במערכת. מועדי התיקון הפדרליים הם 31 באוקטובר 2026 עבור באג ליבת לינוקס ו-11 בנובמבר 2026 עבור VMware ESX. מקורות פתוחים - נרטיבים סגורים.