CISA가 9월 18일 두 건의 권고를 통해 리눅스 커널 취약점 3건을 KEV(알려진 악용 취약점) 카탈로그에 추가했다. CVE-2025-39682(예외 조건 검사 미흡), CVE-2025-39964(레이스 컨디션), CVE-2026-53266(경계 밖 쓰기)로, 모두 실제 악용 정황이 확인돼 등재된 건이다. 세 건 모두 커널 자체의 결함이라 배포판·컨테이너 호스트를 가리지 않고 영향 범위가 넓다.
실무 관점에서는 커널 취약점 특성상 로컬 권한 상승 경로로 쓰이기 쉽다는 점이 핵심이다. 멀티테넌트 컨테이너 호스트나 외부 사용자가 코드를 실행할 수 있는 환경이라면 배포판 커널 패치 적용 상태를 먼저 확인하고, 재부팅이 필요한 만큼 점검 창을 미리 잡아두는 것이 좋다.
출처: CISA (1건 추가) · CISA (2건 추가)