Cyber ·
Desvio de lista de bloqueio do Seccomp por truncamento de argumento de 32 bits
Aviso publicado na lista oss-sec em 27 de outubro de 2026 descreve um padrão de desvio de filtros seccomp que afeta containerd, Podman, systemd e QEMU, causado por truncamento de argumentos inteiros de 32 bits em arquiteturas de 64 bits.
Aviso publicado na lista oss-sec em 27 de outubro de 2026 descreve um padrão de desvio de filtros seccomp que afeta vários projetos, citados como containerd, Podman, systemd e QEMU. Esses projetos usam listas de bloqueio para inspecionar argumentos de chamadas de sistema. Segundo o texto, o problema decorre de uma divergência de avaliação entre seccomp-bpf e o kernel Linux quando argumentos inteiros de 32 bits são passados por registradores de CPU de 64 bits em arquiteturas de 64 bits. O trecho recebido está truncado, por isso versões afetadas, condições de exploração e correções não aparecem aqui. Relevância: filtros seccomp fazem parte do isolamento de contêineres e processos, e uma falha nesse mecanismo afeta a confiança nesse isolamento. A Rota Nacional não corrige o problema nem resolve a falha de engenharia descrita; a correção cabe a cada projeto, pelos canais de atualização do próprio fornecedor. Como consultar e verificar: abra o arquivo oficial da lista oss-sec indicado na origem, confira a data e a autoria no original e acompanhe os avisos dos projetos citados. Se a equipe usar IA para estudar ou resumir este aviso, não cole configurações com credenciais, logs internos ou dados pessoais. Use a detecção automática de dados pessoais e a política de marcadores, remoção ou bloqueio da organização, e guarde o registro de auditoria conforme a política interna.