سیسا درباره حملات فعال بهره‌برداری از آسیب‌پذیری‌های اندروید و لینوکس هشدار می‌دهد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هشدار داده است که هکرها در حال بهره‌برداری از آسیب‌پذیری‌های موجود در هسته لینوکس (Linux kernel) و سیستم‌عامل اندروید هستند. این آژانس دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود افزوده است: نخست، CVE-2025-48595، یک آسیب‌پذیری سرریز عدد صحیح (integer overflow) با شدت بالا در چارچوب اندروید که نسخه‌های ۱۴ تا ۱۶ را تحت تأثیر قرار می‌دهد، بدون نیاز به تعامل کاربر قابل بهره‌برداری است و می‌تواند برای ارتقای سطح دسترسی مورد سوءاستفاده قرار گیرد. گوگل اعلام کرده این آسیب‌پذیری احتمالاً در حملاتی محدود و هدفمند مورد بهره‌برداری قرار گرفته و وصله‌های امنیتی ژوئن ۲۰۲۶ آن را برطرف کرده‌اند.

آسیب‌پذیری دوم، CVE-2022-0492، یک نقص ارتقای امتیاز (privilege escalation) با شدت بالا در شاخه‌های متعددی از هسته لینوکس است که به مهاجم محلی اجازه می‌دهد ایزولاسیون فضای نام (namespace isolation) را دور بزند، سطح دسترسی را ارتقا دهد و به‌طور بالقوه از محیط کانتینر (container) فرار کرده و دسترسی root به سیستم میزبان را به دست آورد. این نقص به‌ویژه در محیط‌های کانتینری مبتنی بر cgroups v1 خطرناک است. تمام سازمان‌های فدرال آمریکا موظفند تا پنجم ژوئن وصله‌های امنیتی مربوطه را اعمال کنند، و CISA به سازمان‌های زیرساخت حیاتی نیز توصیه کرده با همان فوریت اقدامات لازم را انجام دهند.