Pesquisador anuncia zero-day de execução remota no iSCSI tgt do Linux
O pesquisador @bl4sty anunciou uma falha zero-day de execução remota de código no tgt, o daemon de alvo iSCSI do Linux. O anúncio, feito em rede social em 28 de outubro de 2026, não cita CVE nem correção. A recomendação imediata do pesquisador é tirar da internet servidores com armazenamento em bloco acessível pela rede.
O que aconteceu
O pesquisador @bl4sty anunciou uma falha zero-day de execução remota de código no tgt, o daemon de alvo iSCSI do Linux. O anúncio foi feito em rede social, sem detalhes técnicos. Ele pede que servidores com armazenamento em bloco em rede sejam removidos da internet.
Por que importa
Se confirmada e explorada, a falha pode permitir execução de código por atacantes em servidores de armazenamento expostos, com risco direto a discos e dados corporativos. Empresas que usam iSCSI para storage ficam potencialmente expostas enquanto não houver correção.
O que fazer
Retire da internet, agora, qualquer alvo iSCSI acessível externamente e restrinja o acesso à rede interna. Acompanhe a liberação de correção do tgt e aplique assim que existir.
Para o time técnico
- Afetados
- Linux iSCSI tgt (daemon de alvo iSCSI do Linux) · Servidores com alvos iSCSI acessíveis pela rede. Versões não especificadas no anúncio.
- Exploração
- Nenhuma exploração relatada nas fontes e nenhuma PoC citada. A falha foi divulgada como 0day pelo pesquisador @bl4sty em rede social.
- Correção
- Nenhuma correção citada no anúncio. CVE não mencionado.
- Vetor
- Componente: tgt, daemon de alvo iSCSI do Linux. Tipo: execução remota de código, divulgada como zero-day. Condição de exploração e pré-requisitos não foram divulgados; o aviso do pesquisador indica risco em alvos iSCSI acessíveis pela rede.
- Mais detalhes
- Anúncio feito pelo pesquisador @bl4sty no X em 28/10/2026, às 10h45, sem detalhes técnicos, CVE ou patch. A recomendação do próprio anúncio é remover dispositivos de bloco em rede da internet. Afirmação ainda é do pesquisador, sem confirmação de fornecedor.
Linha do tempo
Pesquisador anunciou a falha em rede social, com aviso para remover alvos iSCSI da internet.
Fontes 1 fonte
- @bl4sty @bl4sty
