KernelCare

A versão resumida Ir para a versão completa ↓ O que é: O GhostLock (CVE-2026-43499) é uma vulnerabilidade do tipo “use-after-free” no código de herança de prioridade do futex do kernel do Linux, o recurso de bloqueio por trás da função PTHREAD_PRIO_INHERIT da glibc...

A versão resumida Ir para a versão completa ↓ O que é: Januscape (CVE-2026-53359) é uma vulnerabilidade do tipo “use-after-free” na MMU sombra KVM/x86 do kernel do Linux. Um convidado mal-intencionado pode manipular o KVM...

Versão resumida Ir para a versão completa ↓ O que é: O “Bad Epoll”, registrado como CVE-2026-46242, é uma condição de corrida do tipo “use-after-free” no subsistema epoll do kernel do Linux. No caminho de limpeza da função ep_remove(),...

A versão resumida: O que é: Uma vulnerabilidade de escalonamento de privilégios local e fuga de contêiner no Linux, apelidada de ipv6-frag-escape. Um erro aritmético no caminho de saída de pacotes IPv6 (__ip6_append_data()) define um tamanho insuficiente para o cabeçalho linear do buffer do soquete...

Se você gerencia a aplicação de patches em tempo real em grande escala, sabe como são as boas ferramentas. Uma visão clara do status dos patches em toda a frota. A capacidade de agir no momento em que um...

Principais conclusões: As defesas do RHEL são um ponto de partida sólido para a segurança da Red Hat, mas nada disso se sustenta sem a aplicação ativa de patches, ciclos de auditoria e disciplina no ciclo de vida. Executar o RHEL 7 ou...

Adquira o KernelCare. Não quer ter que passar por uma quarta janela de reinicialização de emergência neste mês? O KernelCare aplica patches no kernel do Linux sem necessidade de reinicialização, sem tempo de inatividade nem interrupções. *Atualização (18/05/2026, 13h UTC): O KernelCare lançou patches sem necessidade de reinicialização para...

Uma semana após a vulnerabilidade “Copy Fail” (CVE-2026-31431), o pesquisador Hyunwoo Kim divulgou uma segunda vulnerabilidade de escalonamento de privilégios locais no kernel do Linux na mesma área ampla, IPsec ESP e rxrpc, e a batizou de “Dirty...”

Pontos principais: O gerenciamento automatizado de patches garante atualizações de segurança consistentes e oportunas em todos os sistemas — sem os riscos da intervenção manual. Os principais benefícios incluem maior segurança, preparação para conformidade e escalabilidade em diversos...

Pontos principais: O KernelCare aplica patches no kernel e nas bibliotecas a sistemas em execução, eliminando a necessidade de reinicializações e mantendo os serviços totalmente disponíveis. Ao reduzir o intervalo entre a divulgação da vulnerabilidade e a correção,...

Pontos principais: O KernelCare aplica correções de segurança a um kernel em execução sem a necessidade de reinicializações ou interrupções nos serviços. Implementação: A aplicação de patches em tempo real do KernelCare envolve um processo de instalação simples, realizado com um único comando. O KernelCare permite...