← Voltar ao blog

Vulnerabilidades Críticas no Kernel do Linux Exponem Sistemas em Diversas Arquiteturas

Múltiplas falhas de alta gravidade no kernel do Linux afetam várias plataformas de hardware e subsistemas, aumentando o risco de comprometimento do sistema.

TL;DR

  • Dezenas de vulnerabilidades em múltiplos subsistemas do kernel do Linux impactam grandes arquiteturas, incluindo ARM, x86 e RISC-V.
  • As falhas permitem que atacantes possivelmente executem código arbitrário, causem negação de serviço ou contornem mitigadores de segurança.
  • Componentes afetados incluem drivers de rede, armazenamento, USB, GPU, criptográficos e de virtualização, entre outros.
  • CVEs específicas incluem CVE-2023-20585 (falha no AMD SEV-SNP) e CVE-2022-3114 (desreferência de ponteiro nulo no driver de clock i.MX).
  • O Ubuntu lançou atualizações (USNs) corrigindo esses problemas em builds OEM, NVIDIA, GCP e genéricos do kernel.

Uma série de vulnerabilidades graves foi identificada no kernel do Linux, afetando uma ampla gama de plataformas de hardware e componentes do sistema. Essas falhas, que abrangem múltiplas arquiteturas e subsistemas, podem permitir que atacantes comprometam a integridade do sistema, executem código arbitrário ou causem negação de serviço.

As vulnerabilidades impactam funcionalidades centrais do kernel, incluindo rede, armazenamento, interfaces USB, drivers de GPU e módulos criptográficos. Algumas falhas são específicas de arquitetura, enquanto outras afetam recursos transversais como gerenciamento de memória e manipulação de E/S de dispositivos. Organizações que utilizam sistemas baseados em Linux devem priorizar a aplicação imediata dos patches relevantes.

Impacto em Diversas Arquiteturas

  • As vulnerabilidades afetam principais arquiteturas de CPU, incluindo ARM32, ARM64, x86, MIPS, PowerPC, RISC-V e S390
  • Máquinas virtuais AMD SEV-SNP podem ser comprometidas devido a verificações inadequadas de RMP no acesso ao buffer do IOMMU (CVE-2023-20585)
  • Desreferência de ponteiro nulo no driver de clock i.MX pode levar à falha do sistema (CVE-2022-3114)
  • Problemas encontrados em drivers de interface de hardware de baixo nível, como displays auxiliares, GPIO, I2C, SPI e outros

Vulnerabilidades em Subsistemas

  • Falhas na pilha de rede afetam IPv4, IPv6, Netfilter, SCTP, TIPC, RxRPC e múltiplos drivers de dispositivos
  • Problemas relacionados ao armazenamento foram encontrados em GFS2, OCFS2, SMB, RBD, DRBD e componentes da camada de blocos
  • O subsistema USB contém múltiplas fraquezas que abrangem drivers centrais, interfaces de gadget e suporte a dispositivos seriais
  • A API criptográfica e os drivers de criptografia por hardware apresentam falhas que podem comprometer operações seguras
  • Interfaces de virtualização e hipervisores apresentam vetores de ataque potenciais através da API de handshake e problemas no SEV-SNP

Plataformas Afetadas e Recomendações

  • O Ubuntu publicou múltiplas notas de segurança (USNs) cobrindo kernels OEM, NVIDIA, Google Cloud e genéricos
  • Organizações que utilizam builds personalizados ou embarcados do Linux devem auditar suas configurações com base nessas CVEs
  • Implantação imediata de patches é recomendada para todos os sistemas de produção rodando versões afetadas do kernel
  • Provedores de infraestrutura em nuvem devem verificar se as atualizações gerenciadas do kernel resolvem essas vulnerabilidades

Fontes

Fontes

Atualizações de segurança por e-mail

Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.