更新時間：2026/09/24 14:09:51
發佈時間：2026/09/24 14:09:51
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1-18]
Linux Kernel存在下列高風險漏洞：
1. CVE-2025-39682：影響Linux Kernel核心TLS（kTLS）接收路徑。當rx_list中的初始TLS記錄長度為0時，recvmsg()流程可能未正確判斷該筆記錄尚未完成處理，造成後續 TLS 記錄類型處理異常。
2. CVE-2026-53266：影響Linux Kernel netfilter橋接ebtables SNAT模組。於系統設定特定bridge netfilter／ebtables SNAT規則之情況下，ARP寄件端硬體位址（Sender Hardware Address）改寫流程未先確認相關記憶體區域可安全寫入，可能導致底層記憶體頁面遭不當修改，造成記憶體毀損、阻斷服務或權限提升。
3. CVE-2025-39964：影響Linux Kernel密碼學使用者API（AF_ALG）。本機低權限使用者可透過對同一AF_ALG Socket進行並行寫入，造成資料交錯及Socket內部狀態不一致，可能導致系統崩潰或密碼運算結果毀損。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[19]
▶ 漏洞資訊
⌵
名稱：
CVE-2025-39682、CVE-2026-53266、CVE-2025-39964
描述：
使用版本：CVSS 3.1
分析分數：9.8、8.8、7.8
參考來源：kernel.org
▶ 影響平台
⌵
影響平台-系統：
本漏洞影響部分Linux發行版本，以下摘錄主要發行版本說明：
1. Debian 11（Bullseye）之linux套件受影響，建議升級至5.10.259-1或以上版本；另如使用linux-6.1分支（非預設核心版本），建議升級至6.1.176-1~deb11u1或以上版本。
2. Debian 12（Bookworm）之linux套件受影響，建議升級至6.1.176-1或以上版本。
3. Debian 13（Trixie）之linux套件受影響，建議升級至6.12.94-1或以上版本。
4. Debian Forky及Sid目前官方所列linux套件均已修補，建議套用最新Linux核心更新。
5. Ubuntu 20.04 LTS、22.04 LTS、24.04 LTS及26.04 LTS主要Linux kernel套件受影響；Ubuntu 26.04 LTS建議升級至7.0.0-31.31或以上版本。Ubuntu 20.04 LTS、22.04 LTS及24.04 LTS建議依實際使用之kernel package分支確認官方修補狀態，並於安全更新發布後儘速套用最新核心更新。另部分雲端及FIPS核心套件亦受影響，建議依實際使用之kernel package分支確認官方修補狀態。
6. Amazon Linux 2023之kernel套件受影響，建議套用ALAS2023-2026-1924安全更新或後續相關更新。
7. Amazon Linux 2023之kernel6.12套件受影響，建議套用ALAS2023-2026-1968安全更新或後續相關更新。
8. Amazon Linux 2023之kernel6.18套件受影響，建議套用ALAS2023-2026-1925安全更新或後續相關更新。
9. Red Hat Enterprise Linux（RHEL）8（含kernel-rt）、9及10之kernel套件受影響，官方已發布相關安全更新；部分受影響套件目前尚未釋出修補版本，建議套用各版本最新安全更新，並持續關注官方安全公告。
10. SUSE Linux Enterprise（SLE）12 SP5、15 SP4、15 SP5、15 SP6、15 SP7、16.0及16.1之部分Linux kernel套件受影響，官方已陸續發布對應修補更新，建議儘速套用各版本最新安全更新，並持續關注官方安全公告。
11. 未列於本文的Linux發行版本，建議參考各廠商官方安全公告確認是否受影響，並儘速套用相關修補更新。
▶ 建議措施
⌵
1. 官方已發布修補程式的系統，建議會員依據單位內漏洞管理機制進行相關作業。
2. 尚未釋出完整修補版本的系統，建議持續關注官方安全公告，並於修補版本發布後儘速套用最新安全更新。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://nvd.nist.gov/vuln/detail/CVE-2025-39682 | NVD（CVE-2025-39682） |
| 2 | https://nvd.nist.gov/vuln/detail/CVE-2026-53266 | NVD（CVE-2026-53266） |
| 3 | https://nvd.nist.gov/vuln/detail/CVE-2025-39964 | NVD（CVE-2025-39964） |
| 4 | https://security-tracker.debian.org/tracker/CVE-2025-39682 | Debian（CVE-2025-39682） |
| 5 | https://security-tracker.debian.org/tracker/CVE-2026-53266 | Debian（CVE-2026-53266） |
| 6 | https://security-tracker.debian.org/tracker/CVE-2025-39964 | Debian（CVE-2025-39964） |
| 7 | https://ubuntu.com/security/CVE-2025-39682 | Ubuntu（CVE-2025-39682） |
| 8 | https://ubuntu.com/security/CVE-2026-53266 | Ubuntu（CVE-2026-53266） |
| 9 | https://ubuntu.com/security/CVE-2025-39964 | Ubuntu（CVE-2025-39964） |
| 10 | https://explore.alas.aws.amazon.com/CVE-2025-39682.html | Amazon Linux（CVE-2025-39682） |
| 11 | https://explore.alas.aws.amazon.com/CVE-2026-53266.html | Amazon Linux（CVE-2026-53266） |
| 12 | https://explore.alas.aws.amazon.com/CVE-2025-39964.html | Amazon Linux（CVE-2025-39964） |
| 13 | https://access.redhat.com/security/cve/cve-2025-39682 | Red Hat（CVE-2025-39682） |
| 14 | https://access.redhat.com/security/cve/cve-2026-53266 | Red Hat（CVE-2026-53266） |
| 15 | https://access.redhat.com/security/cve/cve-2025-39964 | Red Hat（CVE-2025-39964） |
| 16 | https://www.suse.com/security/cve/CVE-2025-39682.html | SUSE（CVE-2025-39682） |
| 17 | https://www.suse.com/security/cve/CVE-2026-53266.html | SUSE（CVE-2026-53266） |
| 18 | https://www.suse.com/security/cve/CVE-2025-39964.html | SUSE（CVE-2025-39964） |
| 19 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202609-0025
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞