Falhas Críticas no Kernel do Linux Expõem Sistemas a Ataques Locais
Múltiplas vulnerabilidades no kernel do Linux afetam várias arquiteturas e subsistemas, podendo permitir que atacantes locais comprometam a integridade do sistema ou causem negação de serviço.
TL;DR
- CVE-2023-20585 afeta processadores AMD com verificações inadequadas do RMP, colocando em risco a integridade da memória dos convidados SEV-SNP.
- CVE-2026-81010 impacta o subsistema io_uring, levando a uma possível negação de serviço por meio da execução incorreta do contexto de tarefas.
- As vulnerabilidades abrangem múltiplas arquiteturas, incluindo ARM, x86, MIPS, PowerPC e RISC-V.
- Uma ampla gama de subsistemas do kernel é afetada, como drivers, APIs criptográficas e interfaces de hardware.
- A Ubuntu lançou atualizações (USN-9002-1 e USN-9003-1) para resolver esses problemas.
Avisos de segurança recentes da Ubuntu revelam vulnerabilidades críticas no kernel do Linux que podem ser exploradas por atacantes locais para prejudicar a estabilidade ou confidencialidade do sistema. Essas falhas abrangem diversas arquiteturas de hardware e subsistemas do kernel, destacando o amplo impacto dessas lacunas de segurança.
Duas vulnerabilidades específicas se destacam: CVE-2023-20585, que afeta processadores AMD durante o acesso ao buffer IOMMU, e CVE-2026-81010, relacionada ao tratamento inadequado no subsistema io_uring. Ambas representam riscos significativos à integridade e disponibilidade do sistema, especialmente em ambientes virtualizados.
Arquiteturas e Subsistemas Afetados
- As vulnerabilidades abrangem as principais arquiteturas de CPU, incluindo ARM32, ARM64, x86, MIPS, OpenRISC, PowerPC, RISC-V e S390.
- Os subsistemas impactados incluem APIs criptográficas, drivers de dispositivos (Bluetooth, GPU, HID), interfaces de armazenamento (RBD, DRBD) e camadas de comunicação de hardware como I2C e I3C.
- Ambos os avisos destacam fraquezas em componentes de baixo nível, como drivers ACPI, estruturas de CPU ociosa e sistemas auxiliares de exibição.
Impacto de Segurança e Mitigação
- CVE-2023-20585 permite que um atacante no nível do hipervisor corrompa a memória de convidados SEV-SNP por meio de validação incorreta do RMP em sistemas AMD.
- CVE-2026-81010 pode levar a travamentos do sistema devido ao tratamento incorreto do contexto de tarefas no subsistema io_uring sob certas operações de espera.
- A Ubuntu lançou correções nas USN-9002-1 e USN-9003-1 para resolver todas as falhas relatadas nas plataformas afetadas.
- Organizações que utilizam kernels personalizados ou distribuições Linux embarcadas devem revisar sua exposição e aplicar as correções upstream conforme necessário.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.