美国网络安全与基础设施安全局（CISA）于 9 月 18 日将 3 个 Linux 内核漏洞加入"已遭利用漏洞目录"（KEV），理由是存在活跃利用证据。其中 CVE-2025-39682 为 Linux TLS 接收路径漏洞，CVSS 评分为 9.8（严重），另两项分别涉及加密接口竞态与 Netfilter 越界写入。按 CISA 要求，美国联邦民事行政部门（FCEB）机构须在 9 月 21 日（今日）前完成修复，企业与非联邦用户同样面临紧迫的补丁压力。
三个漏洞：一条 TLS 高危线，两条提权风险
本次纳入 KEV 目录的三个漏洞覆盖内核不同的子系统，危害路径各异，但都已被安全厂商确认存在公开利用迹象：
- CVE-2025-39682（CVSS 9.8，严重）：Linux 内核 TLS 接收路径（recvmsg）对零长度记录与接收队列的异常处理不当，在 TLS 1.3 环境下可被利用，影响内核 6.0 至 6.1.149 之间的版本；
- CVE-2025-39964（CVSS 7.8，高危）：crypto/af_alg 接口对并发写入处理存在竞态条件，攻击者可能借此造成套接字状态不一致，进而引发本地权限提升或拒绝服务；
- CVE-2026-53266（CVSS 8.8，高危）：Netfilter 的 ebtables SNAT 目标存在越界写入，可导致内存损坏、拒绝服务乃至本地提权。
"The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added three security flaws impacting the Linux kernel to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation."——The Hacker News 报道（2026-09-18）
从 KEV 目录到补丁节奏：三个动作要做
KEV 目录的意义在于"已知被利用"——进入该目录的漏洞通常意味着攻击已在真实环境中发生，修复优先级高于普通 CVE。对企业安全团队而言，这三点值得立即落实：
- 确认版本范围：检查服务器与生产环境的内核版本，凡处于受影响区间（如 6.0–6.1.149）的机器优先升级；
- 跟随发行版补丁：主流发行版（Red Hat、Ubuntu、Debian 等）已陆续发布对应内核安全更新，参照厂商公告的修复版本号打补丁；
- 按截止时间排序：CISA 为联邦机构设定的修复截止日就是今天（9 月 21 日），企业内部可参考同一节奏，优先处置暴露面大的公网主机。
结语
三条漏洞、一条严重、两条高危，且都带有活跃利用证据——这是 Linux 内核安全团队"高频修洞"日常的一个缩影。对运维与安全人员来说，KEV 目录提供的是一份优先级清单：不是所有 CVE 都值得连夜处理，但"已被利用"的这几条，值得。
资料来源：The Hacker News（2026-09-18）；NVD 漏洞库；Security Affairs 报道（2026-09-19）