Cyber ·
Seis vulnerabilidades no kernel Linux (conjunto Infinity Core) permitem escalonamento de privilégios
Relatório publicado em 16 de outubro de 2026 na lista oss-sec descreve seis falhas nos subsistemas Timer, Signal, MM, Futex, Scheduler e SLAB do kernel Linux, com potencial de escalonamento local de privilégios, fuga de contêineres e escalonamento no Android.
O autor informa que o embargo acordado com os mantenedores de listas de distribuições Linux expirou, e por isso publicou o relatório sobre o conjunto chamado Infinity Core. Ele reúne seis vulnerabilidades encontradas nos subsistemas Timer, Signal, MM, Futex, Scheduler e SLAB do kernel Linux. Segundo a descrição, elas podem ser exploradas para escalonamento local de privilégios em servidores Linux, para fuga de contêineres e para escalonamento local de privilégios em dispositivos Android. O texto disponível na fonte traz um resumo de cada falha, mas o trecho lido não detalha todas elas.
Para consultar o original, procure na lista de discussão oss-sec o relatório publicado em 16 de outubro de 2026, com o título Infinity Core. A fonte indicada é uma tradução automática do conteúdo, por isso confira os identificadores, versões afetadas e correções diretamente no texto original e nos avisos oficiais do seu distribuidor ou fabricante antes de agir.
Fonte original: Infinity Core: vulnerabilidades de escalonamento de privilégios no kernel Linux