CISA inclui Kernel Linux no KEV por 3 falhas exploradas em infra cloud

Três CVEs do Kernel Linux com exploração ativa

A CISA incluiu, em 18 de setembro, três vulnerabilidades do Kernel Linux no KEV, catálogo reservado a falhas com exploração confirmada em ataques reais. São elas: CVE-2025-39682, com CVSS 9.8 e associação a TLS; CVE-2026-53266, com CVSS 8.8 e associação a ebtables; e CVE-2025-39964, com CVSS 7.8, uma condição de corrida. O prazo de remediação definido para agências federais é curto, o que reforça a leitura de gravidade operacional.

O kernel é a camada que sustenta tudo

O Kernel Linux está embaixo de servidores, cargas em cloud e sistemas que mantêm serviços críticos no ar. Quando a falha atinge essa camada, o efeito não fica contido em uma aplicação isolada: alcança máquinas virtuais, hosts compartilhados e servidores que sustentam aplicações de negócio. Conforme as informações divulgadas, os impactos esperados são negação de serviço, exposição de informações e escalação local de privilégios.

O que coloca este caso no topo da fila

Nem toda CVE merece tratamento emergencial, mas aqui os indicadores se acumulam:

• Exploração ativa confirmada: a falha já está em uso, o que encurta a janela segura para corrigir.
• CVSS alto: uma das vulnerabilidades marca 9.8, faixa crítica.
• Base ampla: o Kernel Linux aparece em infraestrutura crítica e em praticamente todo ambiente cloud.
• Prazo curto: agências federais foram colocadas em remediação acelerada.

Por onde começar a remediação

O primeiro passo é saber onde o Kernel Linux roda e aplicar as correções conforme a disponibilidade dos fornecedores e dos times responsáveis por cada ambiente. Ataque primeiro o que está mais exposto: servidores publicados na internet, cargas em cloud e sistemas que sustentam serviços essenciais. Depois, registre a decisão de risco, acompanhe a execução dos patches e valide se os ativos de fato subiram na versão corrigida — atualização não confirmada costuma virar pendência esquecida.

Checklist pratico

1. Liste servidores Linux, ambientes em cloud e sistemas críticos que dependem do Kernel Linux.
2. Verifique se há correções aplicáveis para CVE-2025-39682, CVE-2026-53266 e CVE-2025-39964.
3. Priorize ativos expostos, aplique patches, reinicie quando necessário e confirme a versão corrigida.

Perguntas frequentes

O que significa uma falha estar no KEV?

Significa que a CISA identificou exploração ativa confirmada daquela vulnerabilidade. Na prática, é um sinal de que a correção não pode esperar o próximo ciclo de manutenção.

Toda empresa com Linux está automaticamente comprometida?

Não. As informações divulgadas não indicam comprometimento automático de quem usa o sistema. O que existe é risco concreto, e ele deve ser tratado com prioridade em ambientes críticos e cloud.

Qual é a medida mais urgente?

Mapear onde o Kernel Linux é usado, separar os sistemas críticos e aplicar as correções disponíveis para as três CVEs citadas, validando a versão ao final.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes: