Nova vulnerabilidade “Dirty Frag” ameaça sistemas Linux recentes
Pesquisadores divulgaram a vulnerabilidade “Dirty Frag”, uma nova falha de escalonamento de privilégios no kernel Linux comparada ao recente Copy Fail. O bug permite que usuários sem privilégios modifiquem páginas em cache da memória e obtenham acesso root localmente, afetando kernels modernos lançados desde 2017. A exploração já foi publicada publicamente após a quebra antecipada do embargo de divulgação.
O problema envolve principalmente os módulos esp4, esp6 e rxrpc, ligados a IPsec e RxRPC. Até o momento, patches ainda estão sendo integrados ao kernel principal, e algumas distribuições podem permanecer vulneráveis até liberarem atualizações oficiais. Como mitigação temporária, administradores podem desabilitar esses módulos, embora isso possa quebrar VPNs IPsec e alguns sistemas distribuídos.
Assim como o Copy Fail e o Dirty Pipe, o Dirty Frag reforça uma tendência preocupante: falhas locais no kernel Linux capazes de transformar qualquer acesso limitado, inclusive via containers ou serviços comprometidos, em controle total do sistema. A recomendação atual é acompanhar patches das distribuições, reiniciar sistemas após atualização e considerar mitigação imediata em servidores multiusuário ou expostos.
#linux #kernel #exploit #segurança #notícias
Fonte
Noticiado em @CopyrightBR e @UncopyGroup
Pesquisadores divulgaram a vulnerabilidade “Dirty Frag”, uma nova falha de escalonamento de privilégios no kernel Linux comparada ao recente Copy Fail. O bug permite que usuários sem privilégios modifiquem páginas em cache da memória e obtenham acesso root localmente, afetando kernels modernos lançados desde 2017. A exploração já foi publicada publicamente após a quebra antecipada do embargo de divulgação.
O problema envolve principalmente os módulos esp4, esp6 e rxrpc, ligados a IPsec e RxRPC. Até o momento, patches ainda estão sendo integrados ao kernel principal, e algumas distribuições podem permanecer vulneráveis até liberarem atualizações oficiais. Como mitigação temporária, administradores podem desabilitar esses módulos, embora isso possa quebrar VPNs IPsec e alguns sistemas distribuídos.
Assim como o Copy Fail e o Dirty Pipe, o Dirty Frag reforça uma tendência preocupante: falhas locais no kernel Linux capazes de transformar qualquer acesso limitado, inclusive via containers ou serviços comprometidos, em controle total do sistema. A recomendação atual é acompanhar patches das distribuições, reiniciar sistemas após atualização e considerar mitigação imediata em servidores multiusuário ou expostos.
#linux #kernel #exploit #segurança #notícias
Fonte
Noticiado em @CopyrightBR e @UncopyGroup
CloudLinux
Dirty Frag (CVE-2026-43284, CVE-2026-43500): Mitigation and Kernel Update on CloudLinux
Dirty Frag is a Linux kernel local privilege escalation in the xfrm subsystem. Apply the mitigation now while patched kernels and KernelCare livepatches are prepared.
🤯13👍5😁3❤2🔥1