Vulnerabilidade 'DirtyClone' no kernel Linux permite acesso root
Nova vulnerabilidade DirtyClone no kernel Linux permite que usuários locais obtenham acesso root, exigindo atualização imediata de sistemas.
Tag
Tag: kernel
69 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a kernel.
Hackers podem abusar de caminho de callback WM_COPYDATA para executar código no Windows
Nova técnica de injeção explora caminho de callback WM_COPYDATA no Windows para executar código com alta furtividade, exigindo atualização nas defesas de endpoint.
Falha DirtyClone no kernel Linux permite escalonamento de privilégio com exploração pública
JFrog publica exploração para falha DirtyClone (CVE-2026-43503) no kernel Linux, permitindo escalonamento de privilégio local com CVSS 8.8.
Falha de segurança no macOS permite que usuários desativem ferramentas de segurança
Falha no macOS permite desativar ferramentas de segurança sem privilégios de admin, expondo usuários a riscos de comprometimento do sistema.
IA Claude Fable 5 escreve kernel Windows em Rust em 38 minutos
IA Claude Fable 5 gera kernel Windows em Rust em 38 minutos, levantando questões sobre segurança e verificação de código gerado por IA.
Vulnerabilidade de 8 anos no Samsung KNOX expõe dispositivos Galaxy a ataques de kernel
Uma vulnerabilidade crítica de uso após liberação (UAF) no subsistema de segurança proprietário da Samsung, KNOX, permaneceu oculta por mais de oito anos. A falha, descoberta pela LucidBit, afeta dispositivos Galaxy S9 a S25 e permite corrupção de memória em nível de kernel. A correção foi lançada em janeiro de 2026, mas muitos dispositivos podem ainda não estar atualizados.
Falha de 27 anos no OpenBSD permite burlar autenticação PAP e acessar redes PPP
Falha de 27 anos no OpenBSD permite burlar autenticação PAP e acessar redes PPP, exigindo atualização imediata.
PoC de escape de kernel Linux permite comprometimento de hosts em ambientes KVM
PoC de escape de kernel Linux permite comprometimento de hosts em ambientes KVM arm64, afetando provedores de nuvem e cargas de trabalho multi-inquilino.
Falha crítica no kernel Linux permite escalonamento de privilégios para root
Uma vulnerabilidade crítica no kernel Linux permite que atacantes locais escalem privilégios para root. Rastreada como CVE-2026-23111, a falha no subsistema nftables afeta distribuições populares como Ubuntu e Debian. Exploit funcional demonstra alta confiabilidade.
Vulnerabilidade de 19 anos no kernel Linux expõe sistemas a acesso root
Falha de 19 anos no kernel Linux (CIFSwitch) permite escalonamento de privilégios para root. PoC liberado exige atualização urgente de sistemas.