Série de posts
CVE
Reflexões sobre a implantação de patches...
As organizações costumam tentar aplicar patches em seus sistemas “a tempo” para se protegerem contra novas ameaças. Nesse contexto, “a tempo” terá significados diferentes para cada organização...
O Spectre, mais uma vez. Porque nós...
O Spectre e seu primo, o Meltdown, estão entre nós desde 2018, e seria de se esperar que já tivéssemos ouvido tudo o que havia para ouvir sobre essas vulnerabilidades. Mas, aqui estamos nós,...
Corrija a vulnerabilidade CVE-2020-14386 sem reiniciar o sistema com...
A CVE-2020-14386 é uma nova vulnerabilidade do kernel que pode ser explorada para obter privilégios de root a partir de processos sem privilégios. Ela corrompe a memória em kernels mais recentes que a versão 4.6 em várias distribuições do Linux,...
Patches do KernelCare contra a vulnerabilidade Spectre...
No dia 9 de junho, Anthony Steinhauser, engenheiro do Google, publicou algumas mensagens urgentes na lista de discussão do kernel do Linux. Nessas mensagens, ele destacou que falhas de hardware na Intel e...
QEMU-KVM vhost/vhost_net: do convidado para o host...
A equipe do KernelCare está acompanhando os desdobramentos de uma vulnerabilidade relatada recentemente que envolve máquinas virtuais QEMU-KVM rodando Linux...
SWAPGS: Os patches do KernelCare estão ativados...
As atualizações do KernelCare começarão a ser disponibilizadas na segunda-feira, dia 12...
SWAPGS: Patches do KernelCare no...
Começou um novo mês — o verão está a todo vapor — deve ser hora de mais uma vulnerabilidade na CPU. (Vamos torcer para que essa tenha um nome cativante...