CLML-Status

Existem eventos ativos.

Concluído

1 week ago ·

Processo a ser acompanhado no CVE-2026-98432 aqui

Em curso

3 weeks ago ·

Os processos de update via KernelCare ou update do kernel estão em curso.

3 weeks ago ·

A iniciativa Zero Day Initiative da Trend Micro - ZDI detetou seis novas vulnerabilidades no kernel. Por erro, estas falhas foram divulgadas acidentalmente na lista pública de discussão (LKML).

Candidate Advisory Numbers

  • ZDI-CAN-33549
  • ZDI-CAN-33774
  • ZDI-CAN-33367
  • ZDI-CAN-34068
  • ZDI-CAN-34076
  • ZDI-CAN-32005

A principal tem CVSS de 9.0 e é um bug num componente de rede skb_zerocopy, que permite a utilizadores sem privilégios obterem root. A falha é da mesma família da Dirty Frag (CVE-2026-43284),de Maio 2026.

Mitigação e Correção

Mitigação inicial: Em análise de impacto e aplicabilidade nos vários perfis de servidor.

Monitorização de Integridade: Reforço do nível de logging nos sistemas.

Atualização e Saneamento: Implementação do patch de segurança do Kernel em todas as instâncias afetadas.

Atualização e Saneamento: Efetuada nos hosts da frota.


Informação em constante atualização conforme o progresso da equipa técnica da CLML.

Para suporte técnico adicional, contacte-nos @CLML.

Incident UUID 2c4dd1a8-3e62-4221-98f1-e4a83caf547d