CISA предупреждает об активной эксплуатации трёх уязвимостей ядра Linux

CISA сообщила, что хакеры используют в атаках три уязвимости ядра Linux. Уязвимости связаны с состоянием гонки в криптографическом интерфейсе сокетов AF_ALG, записью за пределами границ в реализации SNAT ebtables и ошибкой логики пути приёма TLS, затрагивающей kTLS. CISA не раскрыла подробности об инцидентах или субъектах угроз.