7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a lpe.
Microsoft corrigiu falha no WalletService do Windows que permitia ganho de privilégios SYSTEM. PoC público disponível no GitHub. Vulnerabilidade CVE-2026-49176 exige patch de julho de 2026.
Pesquisadores descobrem zero-day no kernel Linux (CVE-2026-53264) que permite escalonamento de privilégios local via subsistema net/sched. Falha explora condição de corrida e uso após liberação, exigindo atualização imediata do kernel e revisão de namespaces de usuário.
Nova falha no kernel Linux (Fragnesia) concede privilégios de root. CVE-2026-46300 é a terceira variante LPE em duas semanas. Patches já estão sendo distribuídos.
O órgão de segurança dos EUA incluiu falha crítica em distribuições Linux no catálogo KEV devido a evidências de exploração em produção. Trata-se de uma elevação de privilégios local que permite acesso root. Especialistas recomendam aplicação urgente de patches e monitoramento de atividades suspeitas em servidores Linux corporativos para mitigar riscos de comprometimento total da infraestrutura.
Qualys descobre 9 vulnerabilidades críticas no AppArmor, apelidadas de CrackArmor, que expõem 12,6 milhões de servidores Linux. Falhas permitem escalação de privilégios para root e escape de contêineres, exigindo patches imediatos.
Pesquisas recentes apontam duas superfícies críticas no Windows para elevação de privilégios: drivers de kernel com IOCTLs mal validados e named pipes com ACLs permissivas. Casos mostram possibilidade de leitura/escrita arbitrária no kernel e execução de código em contexto SYSTEM; mitigação exige auditoria de drivers e revisão de ACLs.
Vulnerabilidade no desinstalador do JumpCloud Remote Assist (CVE-2025-34352) permite escalonamento local para SYSTEM e DoS. Atualize para a versão 0.317.0 imediatamente e restrinja operações em %TEMP%.