Америчка агенција за сајбер безбедност и безбедност инфраструктуре (CISA) објавила је да се три рањивости Линуксовог језгра активно искоришћавају у стварним окружењима. Дана 18. септембра, ове рањивости су додате у каталог познатих искоришћених рањивости (KEV), чиме је покренут 72-часовни рок за савезне агенције да имплементирају одговарајуће исправке, у складу са Директивом BOD 26-04. Али ово није проблем само за јавни сектор: свака организација која користи Линукс у продукцији, од сервера до фарми за рендеровање, требало би одмах да обрати пажњу на то.
У међувремену, вештачка интелигенција потпуно мења безбедносни пејзаж отвореног кода. С једне стране, алати попут GLM-5.3 открили су преко хиљаду нових рањивости у критичним пројектима, укључујући и Линуксово језгро. С друге стране, ова лавина открића преплављује одржаваоце, који једва имају времена да прегледају извештаје и закрпе, од којих су многе тривијалне или дупликати. Ова ситуација је навела самог Линуса Торвалдса да изрази своју фрустрацију и да спроведе строже мере за будуће интеграције.
Три рањивости које забрињавају CISA
Идентификовани CVE-ови су CVE-2025-39682, CVE-2025-39964 и CVE-2026-53266. Први, са CVSS оценом у распону од 7.1 према NVD до 9.8 према SecurityWeek-у, налази се у софтверској имплементацији TLS-а (net/tls/tls_sw.c). Покреће се када нападач обради TLS запис нулте дужине у режиму нулте копије, оштећујући бројач референци бафера и резултирајући догађајем „употреба након ослобађања“. Ово може проузроковати било шта, од пада језгра до цурења осетљивих информација. Утиче на верзије од 6.0 до 6.16.3 и кандидате за издање 6.17-rc1/rc2.
Друга рањивост, CVE-2025-39964, налази се у AF_ALG интерфејсу API-ја за криптографију корисничког простора. То је услов трке који омогућава два истовремена писца да преплићу податке на истом сокету, остављајући унутрашње стање недоследним. Иако се његов CVSS резултат креће између 3.3 (NVD), 5.5 (Red Hat) и 7.8 (CNA), његово укључивање у KEV каталог потврђује да је експлоит стваран и опасан. Коначно, CVE-2026-53266 утиче на циљ ebt_snat моста netfilter, омогућавајући писање ван граница у меморију језгра приликом обраде ARP пакета на нелинеарном баферу сокета. Са CVSS резултатом од 8.8, то је јасан вектор за локалну ескалацију привилегија.
Вештачка интелигенција преплављује одржаваоце кернела
Повећање пријављених рањивости није случајност. Према подацима које је представио Грег Кроа-Хартман на конференцији Kernel Recipes 2026, број CVE закрпљених по верзији кернела порастао је са око 500 у верзијама 6.9 до 6.19 на преко 1.000 почев од Линукса 7.0, и више од 1.500 у Линуксу 7.2. Прогнозе сугеришу да би Линукс 7.3 могао да премаши 2.000. Велики део овог повећања приписује се употреби вештачке интелигенције за ревизију кода . Међутим, већина налаза је ниског приоритета или се односи на старије драјвере, а многи су дупликати.
Оптерећење за одржаваоце је постало неодрживо. Линус Торвалдс је већ упозорио да је листа безбедносних закрпа за кернел постала „скоро потпуно неуправљива“. Јакуб Кичински, одговоран за мрежни подсистем, чак је изјавио: „Потпуно смо преоптерећени“. Штавише, Торвалдс се жалио да многе исправке стижу у напредним фазама развоја, као што је издање Линукса 7.1 RC5, када је требало да буду предложене раније. Обећао је да ће бити нефлексибилнији и да ће одбацити захтеве за преузимање који не нуде праву вредност. Ова ситуација не само да утиче на стабилност, већ може угрозити и безбедност, јер се праве закрпе могу изгубити у буци.
Препоруке и мере за ублажавање за администраторе
Суочени са овим таласом рањивости, систем администратори морају брзо да реагују и да се не ослањају искључиво на званичне закрпе. За три CISA CVE, приоритет је ажурирање језгра на закрпљену верзију дистрибуције која се користи. У случају недавно идентификоване рањивости af_unix (CVE-2026-80521), такође је препоручљиво применити одговарајућу закрпу, јер она утиче на гране 6.1, 6.6 и новије, почевши од 6.10. Међутим, није увек могуће одмах поново покренути чворове; стога се препоручује имплементација компензационих контрола.
За CVE-2026-53266, модул ebtables може бити онемогућен помоћу скрипте која истоварује резидентни модул, а затим блокира његово будуће учитавање у /etc/modprobe.d/. За друге две рањивости, коришћење eBPF-а са Falco-ом може рано открити покушаје експлоатације, а seccomp политике могу блокирати укључене системске позиве. Поред тога, омогућавање корисничких именских простора са containerd v2.2+ и Kubernetes CRI v1.30, користећи hostUsers: false, смањује утицај ескалације привилегија. Ове мере, заједно са континуираним праћењем чворова, купују време док се не може извршити поновно покретање са ажурираним језгром.
Коначно, важно је запамтити да вештачка интелигенција такође помаже у чишћењу застарелог кода и уклањању старих подсистема, што може смањити површину напада на дужи рок. Иако је тренутна ситуација хаотична, екосистем језгра се прилагођава. Администратори би требало да буду информисани, да се претплате на листе за праћење безбедности и да дају приоритет рањивостима наведеним у званичним каталозима попут KEV-а. Агилност у закрпама и коришћење дубинске одбране су, сада више него икад, неопходни за заштиту производних окружења заснованих на Линуксу.
