מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקנית, CISA, עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות ה-CVE-2025-39964 המצויה בליבת מערכת ההפעלה לינוקס. מדובר בתקלת מרוץ (Race Condition) המאפשרת כתיבה מקבילה לאותו שקע מסוג AF_ALG, דבר שעלול להוביל לשזירת נתונים בלתי צפויה ולחוסר עקביות במצב הפנימי של השקע. על פי הנחיות הסוכנות, על ארגונים ליישם את התיקונים הנדרשים בהתאם להנחיות הספק ובהתאם לנוהל BOD 26-04, וזאת עד לתאריך היעד שנקבע ל-21 בספטמבר 2026, על מנת לצמצם את הסיכונים הנובעים מחשיפת המערכות המושפעות ברשת האינטרנט.
