Lỗ hổng CVE-2026-123039 trên Check Point bị khai thác: ưu tiên khắc phục trước 16/11

CISA đưa CVE-2026-123039 vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận lỗ hổng phân quyền trên nhiều sản phẩm Check Point đang bị khai thác. Thông tin sản phẩm và hướng dẫn khắc phục được dẫn tại hướng dẫn chính thức của Check Point.

Tổng quan và thông tin kỹ thuật

Lỗ hổng liên quan đến daemon DynamicCLI trên Gaia OS. Khi daemon chạy với quyền root và lắng nghe trên socket cục bộ có quyền ghi cho mọi người dùng mà không xác thực tiến trình kết nối, người dùng cục bộ đã xác thực có thể gửi lệnh qua socket để lệnh được thực thi với quyền root.

Phạm vi ảnh hưởng

Các sản phẩm Check Point được nêu là tường lửa và hệ thống quản lý bảo mật chạy Gaia OS. Phiên bản bị ảnh hưởng và phiên bản đã vá chưa được xác định trong hồ sơ.

• Check Point Firewall
• Check Point Multi-Domain Security Management Server
• Check Point Scalable Platforms
• Check Point Security Gateway
• Check Point Security Management Server

Cơ chế và tác động

Điều kiện khai thác được mô tả là có người dùng cục bộ đã xác thực gửi lệnh qua socket của DynamicCLI. Tác động đã xác nhận là lệnh có thể được thực thi với quyền root; hồ sơ không mô tả tác động khác.

Tình trạng khai thác

CISA ghi nhận CVE-2026-123039 đang bị khai thác ngoài thực tế và đã đưa lỗ hổng vào KEV. Known Ransomware Campaign Use được ghi là Unknown; thông tin này không xác nhận việc sử dụng trong chiến dịch ransomware.

Kiểm tra hệ thống

1. Kiểm tra phiên bản Check Point Gaia OS trên thiết bị bằng lệnh sau. Đối chiếu phiên bản đang chạy với hướng dẫn khắc phục chính thức của Check Point.

   Sao chép lệnh

   show version all

Khắc phục và giảm thiểu

1. Ưu tiên xử lý theo hướng dẫn CISA BOD 26-04. Hạn khắc phục được ghi trong KEV là 16/11/2026; đánh giá mức độ phơi nhiễm Internet của từng tài sản và thực hiện yêu cầu forensic triage áp dụng.

2. Áp dụng biện pháp giảm thiểu theo hướng dẫn của Check Point và tuân thủ hướng dẫn BOD 26-04 về ưu tiên cập nhật bảo mật dựa trên rủi ro, bao gồm hướng dẫn áp dụng cho dịch vụ đám mây nếu phù hợp.

3. Nếu không có biện pháp giảm thiểu, ngừng sử dụng sản phẩm.

Nguồn: Check Point – hướng dẫn khắc phục CVE-2026-123039.