Exploit do kernel Linux permite escalonamento de privilégios no CentOS 9
Um novo exploit do kernel Linux, identificado como CVE-2026-53264, foi publicado pela STAR Labs, permitindo que um usuário local comum obtenha privilégios de root em sistemas CentOS Stream 9. A vulnerabilidade, com uma pontuação CVSS de 7.8, resulta de uma condição de uso após liberação (use-after-free) na subsistema de controle de tráfego de rede do kernel. O pesquisador Lee Jia Jie revelou que a inteligência artificial (IA) auxiliou na descoberta da falha e na aceleração do desenvolvimento do exploit. Embora a exploração exija que o invasor já tenha acesso à máquina, as condições necessárias para a execução do exploit são específicas, como a presença de namespaces de usuário não privilegiados e opções de configuração do kernel. O patch para a vulnerabilidade foi disponibilizado em 1º de junho de 2026 e já foi retroportado para várias versões estáveis do kernel. Apesar de não haver relatos de exploração ativa, a liberação do código-fonte do exploit aumenta a urgência para que sistemas compatíveis sejam atualizados. A situação atual das distribuições varia, com algumas já oferecendo kernels corrigidos, enquanto outras ainda estão pendentes.