Foi divulgada uma falha de segurança que já está sendo explorada por atacantes no Linux (kernel).
|
O que a falha permite
A falha permite que um atacante execute comandos no servidor pela rede, sem precisar de senha, e assuma o controle dele.
Afeta: Linux Kernel
Como corrigir
Atualize o kernel pelo gerenciador de pacotes da distribuição e reinicie o servidor para carregar o kernel novo:
- Debian/Ubuntu:
apt update && apt full-upgrade - AlmaLinux/Rocky/CentOS:
dnf upgrade kernel
Depois do reinício, confira a versão com: uname -r
Versões corrigidas: 6.1.149, 6.6.103, 6.12.44, 6.16.4 (ou mais novas).
Mais informações
- Debian
- Red Hat
- Catálogo de falhas exploradas (CISA)
- Registro oficial da CVE (CVE.org)
- Detalhes técnicos (NVD)
Recomendamos aplicar a correção o quanto antes. Se precisar de ajuda, abra um chamado na Área do Cliente.
