https://brdefense.center/tags/cve-2026-53264/Recent content in Cve-2026-53264 on BR Defense CenterHugopt-brTue, 28 Jul 2026 08:47:39 -0300https://brdefense.center/news/exploit-do-kernel-linux-permite-escalonamento-de-p/Tue, 28 Jul 2026 08:47:39 -0300https://brdefense.center/news/exploit-do-kernel-linux-permite-escalonamento-de-p/<p>Um novo exploit do kernel Linux, identificado como CVE-2026-53264, foi publicado pela STAR Labs, permitindo que um usuário local comum obtenha privilégios de root em sistemas CentOS Stream 9. A vulnerabilidade, com uma pontuação CVSS de 7.8, resulta de uma condição de uso após liberação (use-after-free) na subsistema de controle de tráfego de rede do kernel. O pesquisador Lee Jia Jie revelou que a inteligência artificial (IA) auxiliou na descoberta da falha e na aceleração do desenvolvimento do exploit. Embora a exploração exija que o invasor já tenha acesso à máquina, as condições necessárias para a execução do exploit são específicas, como a presença de namespaces de usuário não privilegiados e opções de configuração do kernel. O patch para a vulnerabilidade foi disponibilizado em 1º de junho de 2026 e já foi retroportado para várias versões estáveis do kernel. Apesar de não haver relatos de exploração ativa, a liberação do código-fonte do exploit aumenta a urgência para que sistemas compatíveis sejam atualizados. A situação atual das distribuições varia, com algumas já oferecendo kernels corrigidos, enquanto outras ainda estão pendentes.</p>