Série de posts
KernelCare
- Sem categorias
A vulnerabilidade CVE-2026-98276 foi corrigida no código-fonte original. Então...
Os patches sem reinicialização da KernelCare para o CVE-2026-98276 já estão disponíveis para o EL 8 e 9. A TuxCare confirmou a escalada de privilégios no EL 8, 9 e 10; portanto, trata-se de uma vulnerabilidade local que permite acesso root...
Claude escreveu um programa para obter acesso root remoto...
Patch sem reinicialização da KernelCare para o CVE-2026-98432 já está disponível para o Debian 13 O patch sem reinicialização da KernelCare para o CVE-2026-98432 já está disponível para o Debian 13. O trabalho no Debian 12 e no Oracle Linux UEK está em andamento...
Os relatórios vazados sobre o kernel do Linux incluem...
O patch sem reinicialização da KernelCare para o skb_zerocopy já está disponível para EL9 e EL10. O patch sem reinicialização da KernelCare para o ZDI-CAN-33367 já está disponível para EL9 e EL10 no AlmaLinux, CloudLinux, RHEL, Oracle Linux e Rocky...
O Infinity Core comprova que o silêncio...
A versão resumida Ir para a versão completa ↓ O que é: Infinity Core é o nome que Hyunwoo Kim (@v4bel) deu a seis bugs no código do kernel principal, abrangendo POSIX...
PwnEscape escondido no kernel...
Atualizado em 27 de outubro de 2026. O patch KernelCare sem necessidade de reinicialização já está disponível no canal de produção do AlmaLinux, Oracle Linux, RHEL e Rocky Linux 8, 9 e 10, além do CloudLinux 9 e...
Três bugs antigos do kernel do Linux...
A versão resumida Ir para a versão completa ↓ O que são: Em 18 de setembro de 2026, a CISA adicionou três vulnerabilidades do kernel do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas. A CVE-2025-39682 está...
Aplicação de patches no kernel do Linux sem reinicialização quando...
Pontos principais: A aplicação de patches sem reinicialização no kernel do Linux aplica correções de segurança a um kernel em execução, de modo que a correção não precisa mais aguardar reinicializações. Nesta postagem do blog, analisamos uma equipe de cinco pessoas responsável por aproximadamente...
Como o VsockDrop obtém acesso de root com...
Versão resumida Ir para a versão completa ↓ Uma vulnerabilidade no kernel do Linux, classificada com 5,5, agora tem um exploit público que transforma um usuário local sem privilégios em root. Isso...
O que é o Zapscape e como...
A versão resumida Ir para a versão completa ↓ O que é: CVE-2026-64561, batizado de Zapscape por seu descobridor, Hyunwoo Kim (@v4bel), é uma vulnerabilidade do tipo “use-after-free” no shadow do KVM x86 do Linux...
Nova falha no OVSwrap para Linux permite...
A versão resumida Ir para a versão completa ↓ O que é: CVE-2026-64531, também conhecido como OVSwrap, é uma vulnerabilidade de escalonamento de privilégios local no kernel do Linux, localizada no caminho de validação de ações do Open vSwitch....
Como a KernelCare corrigiu o Januscape antes...
Pontos principais: A OVHcloud corrigiu a vulnerabilidade do Januscape reiniciando dezenas de milhares de hosts ao longo de 11 dias, o que resultou em tempo de inatividade real, falhas de hardware e a ativação de uma célula de crise global. A KernelCare forneceu as correções necessárias para o Januscape...