TLDR
CISA telah menambahkan tiga kerentanan keamanan pada Linux kernel ke dalam katalog KEV, menunjukkan adanya eksplotasi aktif. Red Hat memperbarui advisori untuk kerentanan ini dan mendorong prioritas tinggi untuk perbaikan. Agensi FCEB disarankan untuk menerapkan perbaikan sebelum tanggal 21 September 2026. Pomodo.id - CISA telah menambahkan tiga kerentanan keamanan yang mempengaruhi kernel Linux ke dalam katalog Known Exploited Vulnerabilities (KEV) mereka. Penambahan ini disebabkan oleh bukti eksploitasi aktif yang terdeteksi. Red Hat telah memperbarui advisori untuk ketiga kerentanan tersebut pada 19 September 2026, menegaskan bahwa kerentanan ini berisiko tinggi dan ada eksploit publik yang diketahui memanfaatkan kerentanan ini. Mereka merekomendasikan agar lembaga federal di AS segera menerapkan perbaikan sebelum 21 September 2026.
Vulnerabilitas ini merupakan fluktuasi yang terjadi dalam pengendalian lalu lintas jaringan pada kernel Linux. Kerentanan ini, yang memiliki skor CVSS sebesar 7.8, memungkinkan pengguna biasa untuk mendapatkan hak akses root, level akses tertinggi pada sebuah mesin. Memiliki akses root sangat penting karena pengguna dapat mengontrol seluruh sistem. Penting untuk diperhatikan bahwa sistem yang menggunakan kernel terbaru tidak akan terpengaruh oleh kerentanan ini, namun setiap sistem yang masih menggunakan versi lama harus segera diperbarui untuk mencegah potensi eksploitasi.
Asim Manizada, seorang peneliti keamanan, telah mengidentifikasi empat kerentanan yang berkaitan dengan eskalasi hak akses lokal, yaitu CVE-2026-80844 (DirtyAH6), CVE-2026-81000 (TUNderflow), CVE-2026-68121 (PPPoEject), dan CVE-2026-74469 (DiagSpill). Meskipun masalah ini terungkap, hingga saat ini belum ada laporan mengenai penggunaan eksploitasi kerentanan ini dalam serangan dunia nyata. Namun, kerentanan yang sudah dipublikasikan meningkatkan risiko pada sistem yang berbagi akses. Pengguna yang biasa menggunakan mesin dengan akun dengan izin rendah di server multi-pengguna menjadi kelompok yang paling rentan dalam hal ini.Yang menjadi perhatian adalah bahwa tiga dari empat ketidakteraturan dapat diakses oleh pengguna biasa ketika namespace pengguna tanpa hak istimewa diaktifkan. Banyak distribusi Linux, termasuk yang digunakan di Indonesia, mengaktifkan fitur ini secara default, sehingga meningkatkan kemungkinan akses yang tidak sah.Berkembangnya informasi mengenai keamanan perangkat lunak seperti kernel Linux sangat penting bagi generasi muda Indonesia yang mengejar karir di bidang teknologi informasi dan siber, mempengaruhi cara mereka belajar dan mempersiapkan diri untuk industri digital. Dengan peningkatan penggunaan Linux dalam server dan perangkat lainnya, pemahaman yang baik tentang kerentanan yang ada akan membantu mereka dalam membangun karir yang lebih aman dan efisien. Pengetahuan tentang cara memperbaiki kerentanan ini menjadi salah satu keterampilan penting di pasar kerja yang semakin kompetitif saat ini.Tindakan cepat dalam memperbarui sistem dan memahami kerentanan yang ada bukan hanya untuk melindungi server dan data yang ada, tetapi juga dapat menghemat biaya yang mungkin timbul akibat serangan yang berhasil. Data yang aman cenderung terkait langsung dengan kepercayaan pelanggan dan kelangsungan bisnis, yang sangat penting dalam dunia bisnis yang semakin digital dan terhubung.
