Arquivos do KernelCare - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

A vulnerabilidade CVE-2026-98276 foi corrigida no código-fonte original. Então...

Os patches sem reinicialização da KernelCare para o CVE-2026-98276 já estão disponíveis para o EL 8 e 9. A TuxCare confirmou a escalada de privilégios no EL 8, 9 e 10; portanto, trata-se de uma vulnerabilidade local que permite acesso root...

Claude escreveu um programa para obter acesso root remoto...

Patch sem reinicialização da KernelCare para o CVE-2026-98432 já está disponível para o Debian 13 O patch sem reinicialização da KernelCare para o CVE-2026-98432 já está disponível para o Debian 13. O trabalho no Debian 12 e no Oracle Linux UEK está em andamento...

Os relatórios vazados sobre o kernel do Linux incluem...

O patch sem reinicialização da KernelCare para o skb_zerocopy já está disponível para EL9 e EL10. O patch sem reinicialização da KernelCare para o ZDI-CAN-33367 já está disponível para EL9 e EL10 no AlmaLinux, CloudLinux, RHEL, Oracle Linux e Rocky...

O Infinity Core comprova que o silêncio...

A versão resumida Ir para a versão completa ↓ O que é: Infinity Core é o nome que Hyunwoo Kim (@v4bel) deu a seis bugs no código do kernel principal, abrangendo POSIX...

PwnEscape escondido no kernel...

Atualizado em 27 de outubro de 2026. O patch KernelCare sem necessidade de reinicialização já está disponível no canal de produção do AlmaLinux, Oracle Linux, RHEL e Rocky Linux 8, 9 e 10, além do CloudLinux 9 e...

Três bugs antigos do kernel do Linux...

A versão resumida Ir para a versão completa ↓ O que são: Em 18 de setembro de 2026, a CISA adicionou três vulnerabilidades do kernel do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas. A CVE-2025-39682 está...

Aplicação de patches no kernel do Linux sem reinicialização quando...

Pontos principais: A aplicação de patches sem reinicialização no kernel do Linux aplica correções de segurança a um kernel em execução, de modo que a correção não precisa mais aguardar reinicializações. Nesta postagem do blog, analisamos uma equipe de cinco pessoas responsável por aproximadamente...

Como o VsockDrop obtém acesso de root com...

Versão resumida Ir para a versão completa ↓ Uma vulnerabilidade no kernel do Linux, classificada com 5,5, agora tem um exploit público que transforma um usuário local sem privilégios em root. Isso...

O que é o Zapscape e como...

A versão resumida Ir para a versão completa ↓ O que é: CVE-2026-64561, batizado de Zapscape por seu descobridor, Hyunwoo Kim (@v4bel), é uma vulnerabilidade do tipo “use-after-free” no shadow do KVM x86 do Linux...

Nova falha no OVSwrap para Linux permite...

A versão resumida Ir para a versão completa ↓ O que é: CVE-2026-64531, também conhecido como OVSwrap, é uma vulnerabilidade de escalonamento de privilégios local no kernel do Linux, localizada no caminho de validação de ações do Open vSwitch....

Como a KernelCare corrigiu o Januscape antes...

Pontos principais: A OVHcloud corrigiu a vulnerabilidade do Januscape reiniciando dezenas de milhares de hosts ao longo de 11 dias, o que resultou em tempo de inatividade real, falhas de hardware e a ativação de uma célula de crise global. A KernelCare forneceu as correções necessárias para o Januscape...