【要点】 ◎CISAは悪用が確認されたLinuxカーネルの脆弱性3件をKEVへ追加。kTLS、ebtables、AF_ALGに存在し、米行政機関へ修正適用と侵害痕跡の調査を求めた (Security NEXT)

【要点】 ◎RefluXFSはXFSの9年前から存在したLinuxカーネル脆弱性で、ローカル一般ユーザーがroot所有ファイルを書き換え永続的なroot権限を取得できる重大な問題である (The Hacker News)