CISA 将 VMware ESX 与 Linux Kernel 两个在野利用漏洞列入 KEV 目录

CISA 基于活跃利用证据，将 CVE-2026-41709（Broadcom VMware ESX 日志不足漏洞）和 CVE-2026-46300（Linux Kernel 变量未初始化漏洞）加入已知被利用漏洞（KEV）目录。 依据 BOD 26-04 指令，联邦文职机构须优先修复 KEV 目录中可导致资产完全被控制的高危漏洞；该指令仅适用于联邦文职机构，但 CISA 建议所有组织优先修补 KEV 目录中的漏洞。进入 KEV 目录需具备 CVE 编号、利用证据和明确的缓解指引。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。