Τρεις σοβαρές ευπάθειες του Linux kernel προστέθηκαν στον κατάλογο Known Exploited Vulnerabilities (KEV) της CISA, με την αμερικανική υπηρεσία κυβερνοασφάλειας να επιβεβαιώνει ότι εκμεταλλεύονται ενεργά στο διαδίκτυο. Η ανακοίνωση αυτή αποτελεί σοβαρή προειδοποίηση για διαχειριστές συστημάτων παγκοσμίως, καθώς οι συγκεκριμένες αδυναμίες μπορούν να οδηγήσουν σε privilege escalation, denial-of-service και αποκάλυψη ευαίσθητων δεδομένων. Η CISA καλεί τους φορείς του δημοσίου τομέα να εφαρμόσουν τις απαραίτητες διορθώσεις το συντομότερο δυνατό.
Το Linux kernel αποτελεί τον πυρήνα εκατομμυρίων συστημάτων παγκοσμίως — από διακομιστές επιχειρήσεων και κυβερνητικές υποδομές έως συσκευές IoT και κινητά τηλέφωνα Android. Η ανακάλυψη ευπαθειών που εκμεταλλεύονται ενεργά στον πυρήνα αυτό αποτελεί κρίσιμο γεγονός, καθώς η επιφάνεια επίθεσης είναι τεράστια. Ιδιαίτερα ανησυχητικό είναι το γεγονός ότι δύο από τις τρεις ευπάθειες επιτρέπουν local privilege escalation, δηλαδή ένας εισβολέας που έχει ήδη αποκτήσει πρόσβαση στο σύστημα μπορεί να αναβαθμίσει τα δικαιώματά του σε επίπεδο root.
Σύμφωνα με το The Hacker News, η CISA ανακοίνωσε την προσθήκη των τριών ευπαθειών στον κατάλογο KEV την Παρασκευή, χωρίς ωστόσο να αποκαλύψει λεπτομέρειες σχετικά με τον τρόπο εκμετάλλευσής τους ή αν χρησιμοποιούνται ως μέρος μιας ενιαίας αλυσίδας επίθεσης. Η Red Hat ενημέρωσε τις σχετικές ανακοινώσεις στις 19 Σεπτεμβρίου 2026, επιβεβαιώνοντας την ενεργή εκμετάλλευση και χαρακτηρίζοντας τις ευπάθειες ως υψηλής προτεραιότητας.
Δείτε επίσης: CVE-2026-53266: Κρίσιμη ευπάθεια στο ebtables SNAT του Linux Kernel
Ανάλυση των τριών ευπαθειών του Linux Kernel
Η πρώτη ευπάθεια, CVE-2025-39682, έχει βαθμολογία CVSS 9.8 — η υψηλότερη από τις τρεις — και αφορά ακατάλληλο έλεγχο για ασυνήθιστες ή εξαιρετικές συνθήκες στο TLS receive path. Αυτό σημαίνει ότι ένας τοπικά πιστοποιημένος χρήστης μπορεί να προκαλέσει αποκάλυψη μνήμης ή denial-of-service (DoS). Η σοβαρότητα της ευπάθειας αυτής είναι εξαιρετικά υψηλή, καθώς το TLS χρησιμοποιείται ευρέως για την κρυπτογράφηση επικοινωνιών και η αποκάλυψη μνήμης μπορεί να εκθέσει κλειδιά κρυπτογράφησης ή άλλα ευαίσθητα δεδομένα.
Η δεύτερη ευπάθεια, CVE-2026-53266, με βαθμολογία CVSS 8.8, εντοπίζεται στο ebtables Source Network Address Translation (SNAT) Address Resolution Protocol (ARP) rewrite path. Πρόκειται για ευπάθεια τύπου out-of-bounds write, η οποία επιτρέπει σε έναν τοπικό επιτιθέμενο να προκαλέσει μη αναμενόμενη συμπεριφορά του συστήματος, DoS ή local privilege escalation. Το ebtables είναι ένα εργαλείο φιλτραρίσματος πακέτων για Ethernet bridges στον Linux kernel, και η εκμετάλλευση αυτής της ευπάθειας μπορεί να επηρεάσει σοβαρά περιβάλλοντα virtualization και δικτυακές υποδομές.
Η τρίτη ευπάθεια, CVE-2025-39964, με βαθμολογία CVSS 7.8, αφορά race condition που επιτρέπει ταυτόχρονες εγγραφές στο ίδιο AF_ALG socket. Ένας τοπικός επιτιθέμενος μπορεί να εκμεταλλευτεί αυτή την κατάσταση για να καταρρίψει το σύστημα ή να αλλοιώσει τα αποτελέσματα κρυπτογραφικών λειτουργιών, προκαλώντας DoS ή προβλήματα ακεραιότητας δεδομένων.
Προθεσμία και υποχρεώσεις για το Linux Kernel — Τι λέει η CISA
Βάσει της Binding Operational Directive (BOD) 26-04 με τίτλο «Prioritizing Security Updates Based on Risk», οι φορείς του Federal Civilian Executive Branch (FCEB) έπρεπε να εφαρμόσουν τις απαραίτητες διορθώσεις έως τις 21 Σεπτεμβρίου 2026. Αυτή η εξαιρετικά σύντομη προθεσμία — μόλις δύο ημέρες από την ανακοίνωση — υποδηλώνει την επείγουσα φύση της απειλής και την ανησυχία της CISA για την ενεργή εκμετάλλευση των ευπαθειών.
Αξίζει να σημειωθεί ότι, αν και οι οδηγίες της CISA απευθύνονται επίσημα στις ομοσπονδιακές υπηρεσίες των ΗΠΑ, στην πράξη αποτελούν σημαντικό οδηγό για οργανισμούς παγκοσμίως. Επιχειρήσεις, κυβερνητικοί φορείς και ιδιώτες διαχειριστές συστημάτων Linux σε όλη την Ευρώπη, συμπεριλαμβανομένης της Ελλάδας, θα πρέπει να αντιμετωπίσουν αυτές τις ευπάθειες με την ίδια ταχύτητα. Η ενεργή εκμετάλλευση σε παγκόσμιο επίπεδο σημαίνει ότι κανένα σύστημα που εκτελεί ευάλωτες εκδόσεις του Linux kernel δεν είναι ασφαλές.
Δείτε επίσης: CISA: Ευπάθεια Linux Kernel χρησιμοποιείται για επιθέσεις ransomware
Επιπλέον, η ανακάλυψη αυτών των ευπαθειών έρχεται σε μια περίοδο αυξημένης δραστηριότητας threat actors που στοχεύουν υποδομές Linux. Ομάδες ransomware και κρατικοί φορείς έχουν στρέψει ολοένα και περισσότερο την προσοχή τους σε συστήματα Linux, αναγνωρίζοντας ότι αυτά αποτελούν τη ραχοκοκαλιά κρίσιμων υποδομών — από κέντρα δεδομένων και cloud υπηρεσίες έως βιομηχανικά συστήματα ελέγχου.
Πρακτικές συμβουλές προστασίας για συστήματα Linux Kernel
Για τους διαχειριστές συστημάτων που εκτελούν Linux, η άμεση δράση είναι επιτακτική. Πρώτον, ελέγξτε την έκδοση του Linux kernel που εκτελείται στα συστήματά σας και εφαρμόστε τις διαθέσιμες ενημερώσεις ασφάλειας από τον προμηθευτή της διανομής σας — Red Hat, Ubuntu, Debian, SUSE ή άλλη. Δεύτερον, εφαρμόστε αρχές least privilege για να περιορίσετε τον αντίκτυπο πιθανής εκμετάλλευσης: ένας επιτιθέμενος που δεν μπορεί να αποκτήσει τοπική πρόσβαση δεν μπορεί να εκμεταλλευτεί local privilege escalation ευπάθειες. Τρίτον, παρακολουθήστε τα αρχεία καταγραφής συστήματος για ύποπτη δραστηριότητα, ιδιαίτερα προσπάθειες ανύψωσης δικαιωμάτων ή ασυνήθιστη χρήση κρυπτογραφικών διεπαφών.
Δείτε επίσης: ZcopyReaper: Κρίσιμη ευπάθεια στον Linux Kernel οδηγεί σε root πρόσβαση
Επιπλέον, αξίζει να εξετάσετε την εφαρμογή kernel hardening μέτρων, όπως η ενεργοποίηση του SELinux ή AppArmor, η χρήση seccomp για περιορισμό των system calls και η εφαρμογή kernel address space layout randomization (KASLR). Αυτά τα μέτρα δεν αντικαθιστούν την εφαρμογή των patches, αλλά μπορούν να μειώσουν σημαντικά την πιθανότητα επιτυχούς εκμετάλλευσης. Τέλος, εξετάστε την υιοθέτηση εργαλείων vulnerability management που παρακολουθούν αυτόματα τον κατάλογο KEV της CISA και ειδοποιούν για ευπάθειες που επηρεάζουν τα συστήματά σας.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Συνοψίζοντας, η προσθήκη τριών ευπαθειών του Linux kernel στον κατάλογο KEV της CISA αποτελεί ένα σαφές σήμα συναγερμού για την κοινότητα κυβερνοασφάλειας. Η ενεργή εκμετάλλευση των CVE-2025-39682, CVE-2026-53266 και CVE-2025-39964 σημαίνει ότι οι επιτιθέμενοι ήδη χρησιμοποιούν αυτές τις αδυναμίες σε πραγματικές επιθέσεις. Η άμεση εφαρμογή των διαθέσιμων patches και η υιοθέτηση μιας ολοκληρωμένης στρατηγικής ασφάλειας Linux είναι η μόνη αποτελεσματική απάντηση σε αυτή την απειλή.
