Por que seu scanner não avisa sobre a fuga de fragmentos IPv6

A vulnerabilidade “IPv6 Frag Escape” (CVE-2026-53362) transforma um processo sem privilégios dentro de um contêiner em root no host subjacente. Um pequeno erro de contabilização de fragmentação no caminho de saída IPv6 do kernel aloca um buffer de soquete com tamanho insuficiente; a cópia que se segue corrompe a memória do kernel, e o processo aproveita esse erro para obter um shell root interativo, gravando suas próprias credenciais e desativando o SELinux, enquanto o `getenforce` ainda indica que a política está em vigor. Nada muda no disco. Quando este briefing foi ao ar, não havia nenhum CVE nem aviso para que os scanners sinalizassem a vulnerabilidade, enquanto uma prova de conceito pública já testada já estava concedendo acesso root ao host no Enterprise Linux 10. Nesta transmissão ao vivo, detalhamos como a fuga atravessa o limite do contêiner, por que os hosts de contêineres EL10 merecem atenção especial e o que fazer quando o código de exploração em funcionamento se move mais rápido do que o processo habitual de vulnerabilidade.