מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר ואבטחת התשתיות האמריקאית, CISA, הוסיפה את פגיעות ה-CVE-2025-39682 לרשימת הפגיעויות המנוצלות באופן פעיל בקטלוג שלה. הפגיעות קשורה לבדיקה לקויה של תנאים חריגים בנתיב הקליטה של פרוטוקול TLS בליבת הלינוקס, דבר המאפשר לעקוף את הטיפול התקין בנתונים ולגרום לעיבוד שגוי של רשומות TLS. הסוכנות מדגישה כי ייתכן שהמוצרים המושפעים הגיעו לסוף חייהם או לתום שירותם, ומנחה את המשתמשים לעבור לגרסאות נתמכות או להחיל הקשחות בהתאם להנחיות הספק. על הארגונים לבחון את חשיפת הנכסים לאינטרנט ולהשלים את תיקון הפגיעות עד לתאריך ה-21 בספטמבר 2026 בהתאם להנחיות הנדרשות.
