USN-8906-1: vulnerabilidades corrigidas no kernel Linux (IBM)

Segundo o aviso USN-8906-1, publicado em 8 de outubro de 2026 e replicado como tradução automática no feed da Ubuntu Security, uma atualização do kernel Linux corrige numerosas falhas em arquitetura Arm, drivers, sistemas de arquivos e subsistemas de rede. O primeiro item descrito é o CVE-2025-10263: foi identificado que alguns processadores Arm podiam concluir uma invalidação de TLB de broadcast antes que as gravações de memória feitas pela tradução invalidada fossem observadas globalmente. Um invasor local poderia, possivelmente, usar isso para gravar na memória depois que a permissão tivesse sido revogada, contornando proteções de memória ou elevando privilégios. O aviso também relata vários outros problemas de segurança, que o texto diz poderiam ser usados para comprometer o sistema. As correções atingem os subsistemas ARM64, ARM32, MIPS, PowerPC e x86; drivers Intel NPU, GPU, Bluetooth, rede, USB, armazenamento e dispositivos; os sistemas de arquivos Ext4, FUSE, NTFS3 e SMB; além de rede, memória, IPC, segurança e KVM. A lista completa de identificadores CVE é longa, com mais de cem entradas, e deve ser consultada no aviso original. Para quem opera servidores Linux que hospedam integrações de IA, a relevância é operacional: o host precisa receber a correção do fornecedor da distribuição. Esta é uma questão de infraestrutura, e a Rota Nacional não a resolve. Consulte o aviso oficial da Ubuntu pelo número USN-8906-1 para confirmar pacotes, versões afetadas e instruções de atualização.