CISA inclui falhas exploradas do kernel Linux e VMware ESX no catalogo KEV

A Agencia de Seguranca Cibernetica e de Infraestrutura dos Estados Unidos adicionou duas vulnerabilidades ao catalogo de falhas conhecidas e exploradas em 28 de outubro. A CVE-2026-46300 afeta o kernel Linux e a CVE-2026-41709 afeta o VMware ESX, da Broadcom. A inclusao no catalogo confirma evidencia de exploracao e exige tratamento prioritario.

No kernel Linux, uma variavel sem inicializacao adequada pode permitir a modificacao nao intencional de dados mantidos no cache de paginas durante o processamento de trafego protegido por IPsec. A CISA informa que a falha pode ser combinada com as vulnerabilidades CVE-2026-109618 e CVE-2026-109619, do PHP, para implantar shells web e executar comandos com privilegios de administrador. O prazo federal para mitigacao e 31 de outubro, e a agencia exige triagem forense.

A falha do VMware ESX envolve registro insuficiente de atividades. Um agente malicioso que ja possua acesso administrativo pode realizar determinadas operacoes sem que elas sejam registradas adequadamente, reduzindo a capacidade de deteccao, investigacao e responsabilizacao. Para essa entrada, o prazo federal de correcao e 11 de novembro, sem exigencia adicional de triagem forense no catalogo.

Administradores devem identificar versoes afetadas, aplicar as orientacoes dos fornecedores, revisar a exposicao dos ativos e procurar sinais de exploracao anterior. No caso do Linux, a investigacao deve considerar tambem servidores PHP expostos e possiveis artefatos de persistencia. No VMware ESX, a revisao deve abranger contas privilegiadas, eventos ausentes e evidencias em fontes de telemetria externas ao hipervisor.