CISA alerta sobre vulnerabilidades críticas no Linux e Android
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta sobre hackers que estão explorando vulnerabilidades no kernel do Linux e no sistema operacional Android. A mais recente falha, identificada como CVE-2025-48595, é uma vulnerabilidade de estouro de inteiro de alta severidade no Android Framework, que pode ser utilizada para obter privilégios elevados. Essa falha afeta as versões do Android 14 a 16 e não requer interação do usuário para ser explorada. Embora o Google tenha indicado que a exploração dessa vulnerabilidade pode estar ocorrendo de forma limitada, não foram fornecidos detalhes específicos sobre as atividades ou informações técnicas sobre a falha. O problema foi corrigido com a liberação de patches de segurança em junho de 2026.
Outra vulnerabilidade adicionada ao catálogo da CISA é a CVE-2022-0492, que também é de alta severidade e afeta várias versões do kernel do Linux, de 2.6 a 4.20 e de 5.5 a 5.17. Essa falha permite que atacantes locais contornem a isolação de namespaces e escalem privilégios, podendo até escapar de contêineres para obter acesso root ao sistema host. A CISA determinou que todas as agências federais devem aplicar as atualizações de segurança até 5 de junho, e a recomendação se estende a entidades de infraestrutura crítica e grandes organizações. Embora nenhuma das falhas tenha sido marcada como explorada por grupos de ransomware, a urgência para mitigação é clara.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).