Mitigação inicial e testes efetuados em toda a frota.

A vulnerabilidade bridge-stp-uaf - CVE-2026-72389 é uma vulnerabilidade nos timers do protocolo Spanning Tree. Permite que um utililizador local sem privilégios que consiga criar uma network bridge, ganhe privilégios de root no sistema.

Mitigação inicial: Efetuada em todos os hosts da frota.

Atualização e Saneamento: Atualização do Kernel para as versões corrigidas ou aplicação de livepatch via KernelCare.

O processo encontra-se em curso.

Informação em constante atualização conforme o progresso da equipa técnica da CLML.