CISA ใส่ Linux kernel 3 ช่องโหว่ใน KEV — หน่วยงานสหรัฐฯ เป้าแก้ก่อน 21 ก.ย.

ถ้าเซิร์ฟเวอร์หรือแล็ปท็อปคุณรัน Linux ข่าวนี้กระทบงานแพตช์สัปดาห์นี้ครับ — ไม่ใช่แค่บั๊กใน changelog แต่เข้า Known Exploited Vulnerabilities (KEV) ของ CISA แล้ว

เมื่อ 18 ก.ย. 2026 CISA เพิ่มอย่างน้อยสองรายการใน KEV และ The Hacker News 19 ก.ย. สรุปสามช่องโหว่ที่ถูกอ้างว่ามีหลักฐานใช้จริง:

• CVE-2025-39682 — TLS receive path (รายงาน CVSS สูง)
• CVE-2026-53266 — out-of-bounds write ในเส้นทาง ebtables SNAT/ARP
• CVE-2025-39964 — race บน AF_ALG socket

BOD 26-04 แนะนำหน่วยงานรัฐบาลกลางสหรัฐฯ เร่งแก้ประมาณ 21 ก.ย. 2026 — Red Hat อัปเดต advisory ย้ำว่ามี public exploit และให้ความสำคัญสูง

คนทั่วไปควรทำอะไร: อัปเดตเคอร์เนล/distro ตาม vendor (Ubuntu/RHEL/Debian ฯลฯ) โดยเฉพาะโฮสต์ที่เปิดเน็ตหรือแชร์กับหลายผู้ใช้ — อย่ารอ “เดือนหน้า”

Recap

• อ่าน ประกาศ CISA 18 ก.ย. และ สรุป The Hacker News
• เช็กเวอร์ชันเคอร์เนลบนเซิร์ฟเวอร์/แล็ปที่สำคัญ
• วางแพตช์ตาม advisory ของ distro ที่ใช้
• หลังแพตช์ ดูว่ามีสัญญาณ compromise ก่อนอัปเดตหรือไม่ (ตามแนว BOD)