CISA Cybersecurity Advisories· CISA·· 10 小时前精选AI 评分68
CISA 将 VMware ESX 与 Linux Kernel 两个漏洞列入 KEV 目录
CISA Adds Two Known Exploited Vulnerabilities to Catalog
AI 导读
CISA 基于活跃利用证据，将 CVE-2026-41709（Broadcom VMware ESX 日志不足）和 CVE-2026-46300（Linux Kernel 变量未初始化）加入 KEV 目录。依据 BOD 26-04，联邦文职机构须优先修复 KEV 中可导致资产完全被控制的高危漏洞；CISA 建议所有组织优先修补 KEV 漏洞。
推荐理由
KEV 目录新增直接影响联邦机构修补优先级，也是各组织漏洞管理的常用参考；ESX 与 Linux Kernel 两个在野利用漏洞值得运维及时确认补丁状态。
来源：CISA Cybersecurity Advisories · cisa.gov