Cyber ·
Sete kernels estáveis corrigem três vulnerabilidades use-after-free do Xen
Greg Kroah-Hartman anunciou sete kernels estáveis com correções para três vulnerabilidades use-after-free do Xen. Duas podem causar negação de serviço no host, com possível vazamento de informações, e uma pode permitir elevação de privilégios.
Segundo a tradução automática de um item do feed da LWN, Greg Kroah-Hartman anunciou os kernels estáveis 7.3.3, 6.18.62, 6.12.116, 6.6.162, 6.1.192, 5.15.225 e 5.10.274. Cada um contém apenas correções para três vulnerabilidades use-after-free anunciadas no mesmo dia pela equipe de segurança do Xen. O anúncio foi publicado em 6 de novembro de 2026.
Duas das falhas, CVE-2026-100080 e CVE-2026-100082, podem permitir que um invasor cause negação de serviço em toda a máquina host Xen, com possível vazamento de informações. A terceira, CVE-2026-100081, pode permitir elevação de privilégios, além de negação de serviço na máquina host. O texto-fonte recomenda que usuários do Xen atualizem.
A Rota Nacional não corrige o Xen nem substitui o patch do fornecedor ou do projeto de kernel. Para verificar o alcance do problema, consulte o artigo original no feed da LWN, depois confirme os identificadores CVE nos registros oficiais de CVE e nos avisos do projeto Xen e da distribuição que você usa. Compare a versão instalada com as versões corrigidas antes de dar o caso por encerrado.
Se você usar IA para estudar este aviso, não cole nomes de host, endereços IP, credenciais ou trechos de configuração sem revisão. A detecção automática da Rota cobre dados pessoais, como CPF, CNPJ, e-mail, telefone e nomes de pessoas; ela não deve ser tratada como filtro de segredos de infraestrutura.
Fonte original: Sete kernels estáveis incluem correções para três vulnerabilidades do Xen