Linux recebe 38 correções após Microsoft encontrar 59 falhas

A atualização mais recente afirma que uma pesquisa da Microsoft encontrou 59 falhas de segurança no kernel Linux. Segundo o relato, 38 correções já foram incorporadas, 33 falhas receberam CVEs e oito permitiram criar, em laboratório, exploits que elevam um usuário comum a root, o nível máximo de privilégio no sistema.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]microsoft.commicrosoft.com · rssAbrir fonte originalVer na lista de fontes

O IntCyberDigest relata que um pesquisador da Microsoft e um estagiário usaram o sistema de IA MDASH para procurar vulnerabilidades. Em cerca de duas semanas, ele teria sinalizado 26.502 possibilidades, das quais 621 vieram acompanhadas de prova. A equipe teria filtrado esse volume até chegar às 59 falhas reportadas.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O dado mais preocupante é o suposto funcionamento de oito exploits de elevação de privilégio. Isso sugere que uma conta local já comprometida poderia, em condições vulneráveis, tornar-se root e ampliar bastante o controle do invasor. O experimento de laboratório, porém, não demonstra exploração ativa contra usuários reais.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[3]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Administradores devem acompanhar os avisos e pacotes de kernel de suas distribuições, verificar quais correções chegaram aos sistemas mantidos e priorizar máquinas que permitam acesso local a vários usuários. Como o lote não identifica versões afetadas nem relaciona as 38 correções, não é seguro presumir que qualquer atualização isolada resolva todo o conjunto.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]microsoft.commicrosoft.com · rssAbrir fonte originalVer na lista de fontes

O lote informa os totais de falhas, CVEs, exploits de laboratório e correções, mas não fornece a lista completa das vulnerabilidades, as versões afetadas, a gravidade individual de cada caso ou evidência de ataques em andamento. Também não permite confirmar diretamente os resultados técnicos, pois o item da Microsoft aparece sem o corpo do artigo.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]microsoft.commicrosoft.com · rssAbrir fonte originalVer na lista de fontes

O IntCyberDigest atribui à Microsoft a avaliação de que a capacidade de encontrar falhas cresceu muito mais rápido que a capacidade de corrigi-las. Já o The Hacker News destacou os mesmos números centrais, 59 falhas e oito exploits de root, em uma publicação de resumo semanal.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[3]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A sequência relatada começa com 26.502 candidatos levantados pelo MDASH, passa por 621 resultados com alguma prova e termina em 59 falhas reportadas. Depois disso, 33 teriam recebido identificadores CVE, 24 teriam sido classificadas como de gravidade alta e 38 correções já teriam entrado no código.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

5 grupos independentes, 2 atualizações e 9 interações.

A falha antiga é identificada no relato como CVE-2026-74544 e estaria no cls_u32, um classificador usado pelo kernel no tratamento e na filtragem de tráfego de rede. As evidências fornecidas não incluem o código vulnerável, as condições necessárias para explorá-lo ou a correção correspondente.[4]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O lote contém um link para uma publicação do blog de segurança da Microsoft, mas sem título ou corpo recuperados. Os números e detalhes técnicos aparecem principalmente em publicações do IntCyberDigest, enquanto o The Hacker News oferece apenas uma confirmação secundária e resumida da manchete. Por isso, os resultados específicos devem ser tratados como alegações até consulta ao relatório primário completo e aos registros das correções.[2]microsoft.commicrosoft.com · rssAbrir fonte originalVer na lista de fontes[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[5]ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Storiesthehackernews.com · rssAbrir fonte originalVer na lista de fontes