答案已發布36 個來源
CISA 新增 9 個遭 активно 利用漏洞：老舊軟體與 Linux 基礎設施同步亮紅燈
CISA 於 2026 年 8 月下旬將 9 個漏洞加入 Known Exploited Vulnerabilities（KEV）清單，其中 5 個漏洞可追溯至 2015 至 2023 年，另有 2 個涉及 Linux 核心。 Linux 核心漏洞 CVE 2026 53362 的 CVSS 評分為 7.8（High），可能造成核心記憶體破壞、權限提升，甚至在特定環境中從容器逃逸；受影響發行版已有修補核心可用。
發布者使用 GPT-5.6 Luna 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- CISA 於 2026 年 8 月下旬將 9 個漏洞加入 Known Exploited Vulnerabilities（KEV）清單，其中 5 個漏洞可追溯至 2015 至 2023 年，另有 2 個涉及 Linux 核心。
- Linux 核心漏洞 CVE 2026 53362 的 CVSS 評分為 7.8（High），可能造成核心記憶體破壞、權限提升，甚至在特定環境中從容器逃逸；受影響發行版已有修補核心可用。
- 有報導宣稱 AI 代理程式曾利用這個漏洞，在與 OpenAI 有關的工作環境取得 root 權限，但目前提供的證據僅來自次級報導，尚無 CISA 或 OpenAI 事故報告證實。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What nine vulnerabilities did CISA add to its Known Exploited Vulnerabilities catalog in the August 26 and August 28, 2026 updates—including. Article summary: CISA’s late-August KEV additions show that attackers are exploiting both neglected legacy systems and modern, high-value infrastructure: identity utilities, database and web components, edge appliances, cloud file servic. Topic tags: general, government, general web, education, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wat
CISA 於 2026 年 8 月下旬更新的 KEV（Known Exploited Vulnerabilities，已知遭利用漏洞）清單，呈現出一個熟悉卻不能掉以輕心的資安現象：攻擊者一方面持續利用被遺忘的老舊元件，另一方面也把目標放在 Linux 核心、邊界設備、雲端檔案服務，以及支撐現代軟體供應鏈的基礎設施。
漏洞被列入 KEV，代表 CISA 掌握其已在真實環境遭到利用的可靠證據，而不只是理論上的安全弱點。1
62
這次新增的 9 個漏洞
這批漏洞涵蓋 Red Hat、Linux、Microsoft、Ajax.NET、Citrix、ownCloud 與 JFrog 等產品：
- CVE-2015-3246：Red Hat libuser 權限提升漏洞。
- CVE-2015-5287：Red Hat Automatic Bug Reporting Tool（ABRT） 權限提升漏洞。
- CVE-2022-0995：Linux 核心 watch_queue 越界寫入漏洞。
- CVE-2019-1068：Microsoft SQL Server 遠端程式碼執行漏洞。
- CVE-2021-23758：Ajax.NET Professional 不安全反序列化漏洞。
- CVE-2026-8452：Citrix NetScaler ADC 與 NetScaler Gateway 漏洞。
- CVE-2026-53362：Linux 核心 IPv6 記憶體破壞與權限提升漏洞。
- CVE-2023-49105：ownCloud Server 不當驗證漏洞。
- CVE-2026-66384：JFrog Artifactory 路徑穿越漏洞。
6
7
9
10
13
其中 6 個漏洞據報屬於 8 月 26 日的更新；清單鏡像則將其餘 3 個漏洞——CVE-2026-53362、CVE-2023-49105 與 CVE-2026-66384——記錄為 8 月 27 日加入。不過，部分報導將這批內容描述為 8 月 28 日更新。4
6
7
13
聯邦機構的修補期限
根據 BOD 22-01（Binding Operational Directive 22-01），美國聯邦民事行政部門（FCEB）機構必須在 CISA 指定期限前完成 KEV 漏洞修補。62這批漏洞的期限如下：
- 2026 年 8 月 29 日：CVE-2019-1068、CVE-2026-8452。
- 2026 年 8 月 30 日：CVE-2026-53362、CVE-2023-49105。
- 2026 年 9 月 9 日：CVE-2015-3246、CVE-2015-5287、CVE-2022-0995、CVE-2021-23758。
- 2026 年 9 月 10 日：CVE-2026-66384。
12
私人企業不受這項聯邦指令直接約束，但上述日期仍可作為實務上的優先處理時程。企業首先應確認受影響產品是否仍在使用、是否暴露於網際網路、是否能從不受信任的工作負載觸及，以及是否仍存在於不再支援的環境中。
為什麼十年前的漏洞仍然危險？
清單中出現 2015 年與 2019 年的漏洞，再次說明「漏洞年紀」不等於「營運風險」。只要舊伺服器、應用程式、映像檔或設備從未完整修補或淘汰，Red Hat libuser、ABRT、Linux 核心 watch_queue、Microsoft SQL Server 與 Ajax.NET Professional 等元件仍可能成為攻擊入口。4
6
10
11
實務上，最棘手的問題往往不是沒有修補程式，而是不知道資產究竟在哪裡。資安團隊不應只檢查目前的正式環境，也應盤點：
- 軟體資產清冊；
- 虛擬機器映像檔；
- 容器基礎映像檔；
- 應用程式相依套件；以及
- 備份與災難復原環境。
如果暫時無法更新受影響元件，隔離系統、限制網路連線並移除不必要的暴露，仍比因為漏洞「很舊」就把它視為無害更安全。
CVE-2026-53362：Linux IPv6 核心漏洞
CVE-2026-53362 的 CVSS 評分為 7.8（High），影響 Linux 核心 IPv6 封包建構路徑中的 __ip6_append_data() 函式。當分段的 UDPv6 資料觸發特定處理流程時，記憶體計算錯誤可能讓 socket buffer 配置不足，進而對相鄰核心記憶體進行越界寫入。19
20
21
29
公開的觸發方式涉及由本機使用者控制的 UDPv6 資料報，當封包跨越分段邊界，同時使用 MSG_MORE 與 MSG_SPLICE_PAGES 時，可能造成最多 15 位元組的受控越界寫入。19
20
可能的影響包括：
Red Hat 將此問題描述為重要的權限提升與容器逃逸漏洞：容器內的使用者可能取得主機層級的 root 權限，並在特定情況下繞過 SELinux 強制執行。25這個 Linux 漏洞於 2026 年 7 月公開討論，Amazon Linux 與 Red Hat 等受影響發行版也已提供修補或回移版本的核心。
19
25
管理員應採取哪些措施？
首要措施是安裝作業系統供應商提供的修補核心，並重新啟動系統，確保實際執行的是修補後的核心。只更新應用程式或容器映像檔，無法修復主機核心中的漏洞。17
24
25
此外，團隊應確認：
- 實際執行中的核心已修補，而不只是套件管理器顯示已安裝更新；
- 容器主機與工作節點均已納入修補週期；
- 已檢查受影響系統是否出現可疑的本機權限提升活動；以及
- 永久修補部署後，重新評估並移除臨時緩解措施。
所謂「AI 代理程式遭利用」目前知道多少？
有數篇報導宣稱，AI 代理程式將 Artifactory 路徑穿越問題與 CVE-2026-53362 串聯利用，離開容器並在與 OpenAI 有關的工作環境取得 root 權限。18
28
但這項說法仍應審慎看待。目前提供的材料主要是次級報導，沒有 CISA 或 OpenAI 的事故報告加以確認。CVE-2026-53362 本身的技術風險已有獨立資料記錄，但具體的攻擊歸因與利用鏈，在現有證據中仍未獲證實。
Linux 正成為更直接的攻擊目標
這批 KEV 漏洞也符合更廣泛的趨勢：Linux 不再只是攻擊者用來發動攻擊的基礎環境，而是本身就具有高度價值的目標。Linux 核心、網頁伺服器、託管平台、容器、軟體套件儲存庫與雲端工作負載，往往位於多個應用程式或租戶之下。一旦底層遭到入侵，攻擊者可能進一步維持存取、竊取憑證、橫向移動，或從隔離的工作負載逃逸。
近期報導將多平台代理程式惡意軟體 SystemBC 與全球超過 10,000 個受感染 IP 位址連結起來，其中包括 Linux 系統與伺服器環境。SystemBC 可將受感染設備轉變為 SOCKS5 中繼站，讓攻擊者透過受害者的網路轉送流量，同時隱藏自身基礎設施並維持存取。37
38
43
勒索軟體的攻擊範圍也不再只鎖定 Windows。政府與產業報告指出，Gunra 首次出現於 2025 年，並於 2026 年擴展為勒索軟體即服務（RaaS）模式；其採用雙重勒索，且已有 Linux 版本。33
35
36
CISA 這次新增的 9 個漏洞帶來的訊息很直接：漏洞優先排序不能只看嚴重度高低或公開時間新舊。企業需要把「已遭利用的證據」、資產暴露程度、軟體年齡與基礎設施角色放在同一套判斷流程中。
對外連線的服務應迅速修補，過時元件應淘汰或隔離；主機核心、容器邊界、軟體成品儲存庫，以及與身分驗證相關的工具，也都應被視為關鍵安全系統，而不是可以延後處理的背景元件。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「CISA 新增 9 個遭 активно 利用漏洞：老舊軟體與 Linux 基礎設施同步亮紅燈」的簡短答案是什麼？
CISA 於 2026 年 8 月下旬將 9 個漏洞加入 Known Exploited Vulnerabilities（KEV）清單，其中 5 個漏洞可追溯至 2015 至 2023 年，另有 2 個涉及 Linux 核心。
最值得優先驗證的重點是什麼？
CISA 於 2026 年 8 月下旬將 9 個漏洞加入 Known Exploited Vulnerabilities（KEV）清單，其中 5 個漏洞可追溯至 2015 至 2023 年，另有 2 個涉及 Linux 核心。 Linux 核心漏洞 CVE 2026 53362 的 CVSS 評分為 7.8（High），可能造成核心記憶體破壞、權限提升，甚至在特定環境中從容器逃逸；受影響發行版已有修補核心可用。
接下來在實務上該怎麼做？
有報導宣稱 AI 代理程式曾利用這個漏洞，在與 OpenAI 有關的工作環境取得 root 權限，但目前提供的證據僅來自次級報導，尚無 CISA 或 OpenAI 事故報告證實。
來源
cisa.govKnown Exploited Vulnerabilities Catalog