Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Use os links a seguir para acompanhar o status das correções para o CVE-2024-50302 para KernelCare e Endless Lifecycle Support. Todos os patches para todas as distribuições suportadas e afetadas serão disponibilizados em breve.
Introdução
A comunidade de segurança cibernética vem acompanhando de perto a CVE-2024-50302, uma vulnerabilidade do kernel do Linux que, apesar de sua pontuação CVSS moderada de 5,5, foi incluída no catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) da CISA. Essa inclusão destaca uma realidade importante no gerenciamento de vulnerabilidades: as pontuações CVSS, embora valiosas, nem sempre refletem o verdadeiro potencial de ameaça de uma vulnerabilidade em cenários do mundo real.
Entendendo a vulnerabilidade CVE-2024-50302
A CVE-2024-50302 é uma vulnerabilidade no driver de Dispositivos de Interface Humana (HID) do kernel do Linux que permite que invasores possam vazar memória do kernel por meio de buffers de relatório não inicializados. A descrição técnica é simples: o buffer de relatório do HID não estava sendo inicializado com zeros durante a alocação, criando uma oportunidade para a divulgação de informações.
A vulnerabilidade foi corrigida em novembro de 2024 com uma solução simples: inicializar o buffer de relatório com zeros durante a alocação para evitar possíveis vazamentos de memória no kernel. O Google incluiu essa correção na atualização de segurança do Android de março de 2025.
Além dos números: impacto no mundo real
Embora a MITRE tenha atribuído ao CVE-2024-50302 uma pontuação CVSS v3 de 5,5 (Média), a Red Hat elevou essa pontuação para 6,1 em seu comunicado. Essa discrepância, por si só, indica algo importante: os fornecedores mais próximos da implementação geralmente têm melhor visibilidade dos cenários práticos de exploração.
O que torna essa vulnerabilidade particularmente digna de destaque é o fato de ter sido comprovadamente explorada na prática. De acordo com relatórios da Anistia Internacional, essa vulnerabilidade provavelmente foi aproveitada pelas ferramentas forenses para dispositivos móveis da Cellebrite para desbloquear o celular Android de um estudante ativista sérvio. Isso representa uma preocupação significativa em termos de privacidade e direitos humanos, especialmente considerando o contexto mais amplo de vigilância contra a sociedade civil na Sérvia.
A conexão com a Cellebrite
A exploração da vulnerabilidade CVE-2024-50302 parece fazer parte de um padrão mais amplo. O Laboratório de Segurança do Google já havia fornecido evidências de uma cadeia de exploração de dia zero da Cellebrite a parceiros do setor, o que levou à identificação de três vulnerabilidades, incluindo a CVE-2024-50302.
O pacote UFED (Universal Forensic Extraction Device) da Cellebrite foi projetado para extrair dados de dispositivos móveis, mesmo sem acesso às senhas dos aparelhos — recursos que tornam essas ferramentas valiosas para as autoridades policiais, mas potencialmente perigosas quando utilizadas indevidamente contra ativistas, jornalistas ou adversários políticos.
A situação se agravou a tal ponto que, em fevereiro de 2025, a Cellebrite anunciou que suspenderia o uso de seus produtos por determinados clientes na Sérvia, após o relatório da Anistia Internacional sobre abusos na vigilância.
Inclusão na Lista KEV da CISA: um sinal crucial
A inclusão do CVE-2024-50302 pela CISA em seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) envia uma mensagem clara às organizações: essa vulnerabilidade requer atenção imediata, independentemente de sua pontuação CVSS moderada.
Isso ilustra por que as estratégias de gerenciamento de vulnerabilidades não podem se basear exclusivamente nas pontuações do CVSS para a definição de prioridades. Embora os sistemas de pontuação ofereçam uma maneira padronizada de avaliar a gravidade, eles não levam em conta fatores como:
- Exploração ativa na natureza
- Disponibilidade do código de exploração
- Valor estratégico para agentes de ameaças específicos
- Facilidade de exploração
- Possibilidade de combinação com outras vulnerabilidades
Lições para equipes de segurança
O caso do CVE-2024-50302 traz várias lições importantes para os profissionais de segurança:
- Não se limite à pontuação do CVSS: Priorize as vulnerabilidades com base em uma avaliação holística das ameaças que inclua o status de exploração no mundo real.
- Acompanhe fontes confiáveis: O catálogo KEV da CISA, os alertas específicos de fornecedores e os relatórios de inteligência sobre ameaças costumam fornecer um contexto crucial que as pontuações numéricas não conseguem captar.
- Considere toda a cadeia de ataque: Essa vulnerabilidade demonstra como falhas aparentemente moderadas podem se tornar críticas quando utilizadas como parte de uma cadeia sofisticada de exploração.
- Compreender o impacto sobre as pessoas: As vulnerabilidades de segurança podem ter consequências concretas para a privacidade, os direitos humanos e as liberdades civis — fatores que não são refletidos nos sistemas de pontuação técnica.
Considerações finais
A vulnerabilidade CVE-2024-50302 serve como um lembrete de que o gerenciamento eficaz de vulnerabilidades exige ir além das pontuações numéricas para compreender o risco real representado pelas falhas de segurança. Quando uma vulnerabilidade aparece na lista KEV da CISA ou está associada a explorações ativas por meio de ferramentas como a Cellebrite, as equipes de segurança devem tratá-la com maior urgência, independentemente de sua pontuação CVSS.
Para organizações que utilizam sistemas baseados no kernel do Linux, especialmente dispositivos Android, a aplicação de correções para essa vulnerabilidade deve ser considerada uma alta prioridade, sobretudo devido ao fato de ela ter sido comprovadamente explorada em operações de vigilância direcionadas.
Fontes:
https://access.redhat.com/security/cve/cve-2024-50302
