A CISA adicionou duas novas vulnerabilidades ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são CVE-2022-0492, uma falha de autenticação no kernel do Linux, com CVSS 7.8, e CVE-2025-48595, uma falha de estouro de inteiro no framework Android, com CVSS 8.4.

Detalhes Técnicos

  • CVE-2022-0492: Falha de autenticação no kernel do Linux, permitindo escalada de privilégios e bypass de isolamento de namespace.
  • CVE-2025-48595: Falha de estouro de inteiro no framework Android, permitindo execução de código e escalada de privilégios locais.

Posso adicionar mais detalhes técnicos sobre as vulnerabilidades.