Badan Keamanan Siber dan Infrastruktur AS (CISA) memperingatkan bahwa peretas mengeksploitasi kerentanan pada kernel Linux dan sistem operasi Android.
Cacat terbaru yang ditambahkan agensi ke dalam katalog Known Exploited Vulnerabilities (KEV), CVE-2025-48595, adalah kerentanan integer overflow dengan tingkat keparahan tinggi di Kerangka Android, yang dapat dimanfaatkan untuk meningkatkan hak istimewa.
Menurut Google buletin keamanan terbarumasalah keamanan ini berdampak pada Android 14 hingga 16, dan tidak memerlukan interaksi pengguna untuk mengeksploitasinya.
Google mengindikasikan bahwa CVE-2025-48595 mungkin berada dalam eksploitasi terbatas yang ditargetkan di alam liar, namun tidak memberikan rincian spesifik tentang aktivitas atau informasi teknis tentang kelemahan atau insiden tersebut.
Masalah ini telah diatasi dengan dirilisnya patch keamanan bulan Juni 2026 (tingkat patch keamanan 01-06-2026 dan 05-06-2026).
Kerentanan kedua yang ditambahkan CISA ke KEV dilacak sebagai CVE-2022-0492, sebuah kelemahan eskalasi hak istimewa dengan tingkat keparahan tinggi yang berdampak pada beberapa cabang kernel Linuxdari 2,6 hingga 4,20, dan dari 5,5 hingga 5,17.
Cacatnya terletak pada fungsi ‘cgroup_release_agent_write()’ dari subsistem cgroups v1, yang, karena pemeriksaan autentikasi yang tidak memadai, dapat disalahgunakan oleh penyerang lokal untuk melewati isolasi namespace, meningkatkan hak istimewa, dan berpotensi keluar dari wadah untuk mendapatkan akses tingkat root pada sistem host.
Menurut laporan sebelumnya dari Keamanan Aqua Dan Jaringan Palo Altomasalah ini terutama berdampak pada lingkungan dalam container yang menggunakan cgroups v1, dan sangat berbahaya ketika container diberikan kemampuan yang lebih tinggi.
Versi kernel Linux yang mengatasi masalah ini adalah:
- 4.9.301+
- 4.14.266+
- 4.19.229+
- 5.4.177+
- 5.10.97+
- 5.15.20+
- 5.16.6+
- 5.17-rc3+
Dengan menyertakan dua kelemahan dalam KEV, semua lembaga federal yang terikat oleh arahan BOD 22-01 diharuskan menerapkan pembaruan dan mitigasi keamanan yang disediakan vendor, atau berhenti menggunakan perangkat lunak yang terkena dampak. CISA mengatur batas waktu 5 Juni.
Namun, KEV juga berfungsi sebagai papan pengumuman bagi entitas infrastruktur penting dan organisasi besar pada umumnya, yang harus mengambil langkah-langkah keamanan terhadap kelemahan ini dengan urgensi yang sama.
Tidak ada satu pun kelemahan yang ditandai sebagai dieksploitasi oleh kelompok ransomware, yang merupakan tanda khusus yang digunakan CISA pada entri KEV-nya untuk menyoroti tingkat keparahan tambahan dan urgensi perbaikan.
Kesenjangan Validasi: Pentesting Otomatis Menjawab Satu Pertanyaan. Anda Membutuhkan Enam.
Alat pentesting otomatis memberikan nilai nyata, namun alat tersebut dibuat untuk menjawab satu pertanyaan: dapatkah penyerang bergerak melalui jaringan? Mereka tidak dibuat untuk menguji apakah kontrol Anda memblokir ancaman, aturan deteksi Anda diaktifkan, atau konfigurasi cloud Anda dipertahankan.
Panduan ini mencakup 6 permukaan yang sebenarnya perlu Anda validasi.
