CISA, Aktiv Şəkildə İstismar Edilən Linux Root Giriş Boşluğunu KEV Siyahısına Əlavə Etdi: Təhlükə Artır

CISA Təcili Xəbərdarlıq Yayımladı

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), bu həftənin cümə günü müxtəlif Linux distributivlərinə təsir edən və geniş şəkildə istismar olunduğuna dair sübutlar olan yeni bir təhlükəsizlik boşluğunu (CVE-2026-31431) özünün “Məlum İstismar Edilmiş Zəifliklər” (KEV) kataloquna daxil edib. Bu addım, sözügedən boşluğun kibercinayətkarlar tərəfindən aktiv şəkildə istifadə edildiyini və kritik risk daşıdığını göstərir.

Zəifliyin Təfərrüatları və Təsiri

CVE-2026-31431 kodu ilə izlənilən bu təhlükəsizlik boşluğu, CVSS reytinq sistemində 7.8 balla qiymətləndirilərək yüksək təhlükə səviyyəsinə malikdir. Bu, “Local Privilege Escalation” (LPE) tipli bir boşluqdur ki, sistemə daxil olmuş aşağı səviyyəli bir hücumçunun imtiyazlarını yüksəldərək root səviyyəli giriş əldə etməsinə imkan verə bilər.

Bu cür LPE zəiflikləri, adətən, sistemə ilkin giriş əldə etmiş (məsələn, digər bir zəiflik və ya Phishing vasitəsilə) hücumçular üçün əhəmiyyətli olur. Root səviyyəli giriş əldə edildikdən sonra, hücumçu sistem üzərində tam nəzarətə malik olur, bu da məlumat oğurluğu, Ransomware hücumları, əlavə Malware-in yerləşdirilməsi və ya sistemin ümumi funksionallığının pozulması kimi daha ciddi nəticələrə səbəb ola bilər.

Müdafiə Tədbirləri

CISA-nın KEV kataloquna daxil edilən zəifliklər, federal agentliklər tərəfindən müəyyən bir müddət ərzində aradan qaldırılmasını tələb edir, lakin bu xəbərdarlıq bütün təşkilatlar və fərdi istifadəçilər üçün vacibdir. Linux sistemlərinin idarəçiləri və istifadəçiləri, təcili olaraq öz sistemlərinin yamaqlandığından və ən son təhlükəsizlik yeniləmələrinin tətbiq olunduğundan əmin olmalıdırlar. Mütəmadi sistem yoxlamaları və təhlükəsizlik siyasətlərinin gücləndirilməsi də vacib müdafiə tədbirləri sırasındadır.