Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) πρόσθεσε μια νέα ευπάθεια υψηλής σοβαρότητας στον πυρήνα του Linux στον κατάλογο των Γνωστών Εκμεταλλευόμενων Ευπαθειών (KEV), σηματοδοτώντας ότι εκμεταλλεύεται ενεργά σε επιθέσεις. Η προειδοποίηση, που εκδόθηκε στις 4 Σεπτεμβρίου 2025, καλεί σε άμεση δράση από ομοσπονδιακές υπηρεσίες και οργανισμούς του ιδιωτικού τομέα για την αντιμετώπιση της απειλής.
Δείτε επίσης: Η CISΑ προσθέτει δύο ευπάθειες TP-Link στον Κατάλογο KEV
Η ευπάθεια, με κωδικό CVE-2025-38352, είναι ένα Race Condition Time-of-Check Time-of-Use (TOCTOU). Αυτός ο τύπος αδυναμίας δημιουργεί ένα μικρό παράθυρο ευκαιρίας για έναν επιτιθέμενο να αλλάξει κακόβουλα έναν πόρο του συστήματος μεταξύ του χρόνου που το σύστημα ελέγχει την κατάσταση ασφαλείας του και του χρόνου που πραγματικά χρησιμοποιεί αυτόν τον πόρο. Μια επιτυχής εκμετάλλευση θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο να αποκτήσει αυξημένα προνόμια, να χειριστεί ευαίσθητα δεδομένα ή να προκαλέσει κατάρρευση του συστήματος, οδηγώντας σε υψηλό αντίκτυπο στην εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα.
Σε απάντηση στην επιβεβαιωμένη εκμετάλλευση “in-the-wild“, η προσθήκη της CISΑ στον κατάλογο KEV ενεργοποιεί μια δεσμευτική επιχειρησιακή οδηγία για τις ομοσπονδιακές υπηρεσίες. Σύμφωνα με τη Δεσμευτική Επιχειρησιακή Οδηγία (BOD) 22-01, οι Ομοσπονδιακές Υπηρεσίες Εκτελεστικού Κλάδου Πολιτών (FCEB) υποχρεούνται να εφαρμόσουν τις μετριαστικές λύσεις που παρέχονται από τους προμηθευτές ή να διακόψουν τη χρήση του προϊόντος μέχρι την προθεσμία της 25ης Σεπτεμβρίου 2025.
Δείτε ακόμα: CISA: Προειδοποιεί για κρίσιμη ευπάθεια σε συσκευές SunPower
Αν και η οδηγία είναι υποχρεωτική για τις ομοσπονδιακές υπηρεσίες, η CISA προτρέπει έντονα όλους τους οργανισμούς να δώσουν προτεραιότητα στην επιδιόρθωση αυτής της ευπάθειας λόγω της ευρείας χρήσης του πυρήνα του Linux. Το Linux χρησιμεύει ως θεμέλιο για μια ευρεία γκάμα συστημάτων, συμπεριλαμβανομένων διακομιστών ιστού, υποδομών cloud, συσκευών Android και συσκευών Internet of Things (IoT), καθιστώντας την πιθανή επιφάνεια επίθεσης τεράστια.
“Μια αδυναμία στον πυρήνα του Linux είναι ένας θεμελιώδης κίνδυνος που μπορεί να επηρεάσει αμέτρητες τεχνολογίες σε όλο τον κόσμο“, σημείωσε ένας αναλυτής ασφάλειας. Προς το παρόν, δεν είναι γνωστό αν αυτή η ευπάθεια χρησιμοποιείται σε συγκεκριμένες εκστρατείες ransomware. Ωστόσο, οι επιτιθέμενοι συχνά χρησιμοποιούν τέτοιες εκμεταλλεύσεις σε επίπεδο πυρήνα για να αποκτήσουν βαθύτερη πρόσβαση και επιμονή μέσα σε ένα δίκτυο πριν αναπτύξουν ransomware ή εξάγουν δεδομένα.
Δείτε επίσης: CISΑ: Νέες ευπάθειες TP-Link και WhatsApp στον Κατάλογο KEV
Η CISA συνιστά την εφαρμογή επιδιορθώσεων και μετριαστικών λύσεων από τους προμηθευτές διανομής Linux μόλις γίνουν διαθέσιμες. Αν δεν είναι διαθέσιμες μετριαστικές λύσεις για ένα συγκεκριμένο προϊόν, οι οργανισμοί θα πρέπει να ακολουθήσουν τις σχετικές οδηγίες για υπηρεσίες cloud ή να διακόψουν τη χρήση του προϊόντος για να αφαιρέσουν την απειλή. Οι διαχειριστές συστημάτων συμβουλεύονται να επικοινωνήσουν με τους συγκεκριμένους προμηθευτές διανομής Linux, όπως η Red Hat, η Canonical (Ubuntu) και η SUSE, για ενημερώσεις ασφαλείας και οδηγίες επιδιόρθωσης.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
