AI × AEC · 情報整理
CISA將GPUStack與OpenSSH漏洞等4項弱點列入KEV目錄
資訊安全與隱私 · 企業 AI 導入
美國網路安全與基礎設施安全局（CISA）於11月9日公告，已掌握4個弱點遭積極利用的證據並列入KEV清單，涵蓋GPUStack身分驗證漏洞、OpenSSH身分驗證繞過漏洞（SSHole）、FreeSWITCH程式碼注入漏洞及IBM Aspera Faspex授權漏洞。CISA要求聯邦機構於11月12日前完成修補。
根據iThome報導，美國網路安全與基礎設施安全局（CISA）於11月9日發布公告，指出已掌握4個弱點遭到積極利用的證據，並將其列入已遭利用漏洞名單（KEV）。這4個弱點分別為：GPU資源管理及AI模型服務部署平臺GPUStack的身分驗證不當漏洞CVE-2026-102895、軟體定義電信交換平臺FreeSWITCH程式碼注入漏洞CVE-2026-116779、遠端安全連線程式庫OpenSSH身分驗證繞過漏洞CVE-2026-123158（稱為SSHole），以及IBM企業檔案傳輸與協作平臺Aspera Faspex的授權不當漏洞CVE-2026-123218。報導指出，CISA要求聯邦機構必須在11月12日前完成修補。報導提及，在這些漏洞中，OpenSSH漏洞SSHole影響範圍最廣，於公布後半天內即被偵測到利用活動；其餘3個漏洞的CVSS嚴重程度評分均達9.8分。
值得帶走的重點
- CISA於11月9日將4個已遭積極利用的資安弱點納入KEV目錄，涵蓋GPUStack、FreeSWITCH、OpenSSH與IBM Aspera Faspex相關漏洞。
- 受影響系統包含AI模型服務部署平臺GPUStack，其CVE-2026-102895涉及身分驗證不當。
- OpenSSH漏洞SSHole（CVE-2026-123158）在公布半天內即出現利用活動；其他3項漏洞的CVSS評分皆達9.8分。
- CISA要求美國聯邦機構在11月12日前完成這4項漏洞的修補作業。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。