Uma vulnerabilidade no kernel Linux, identificada como CVE-2026-23111, permite que um usuário local não privilegiado escalate privilégios para root e escape de contêineres. A falha está localizada no código de filtragem de pacotes nf_tables e foi corrigida em 5 de fevereiro de 2026. Um exploit funcional foi publicado, permitindo a exploração da vulnerabilidade.
Detalhes Técnicos
CVE-2026-23111: Vulnerabilidade de uso após liberação (use-after-free) no código de filtragem de pacotes nf_tables do kernel Linux.
CVSS: 7.8 (ALTO)
Data de Publicação: 13 de fevereiro de 2026
Produtos Afetados: Múltiplas versões do kernel Linux
Explorabilidade: Um usuário local não privilegiado pode explorar a vulnerabilidade para obter acesso root.
Correção: Disponível desde 5 de fevereiro de 2026.
Recomendações
Atualizar o kernel Linux para uma versão corrigida.
Implementar controles de acesso e monitoramento para detectar atividades suspeitas.
Utilizar soluções de segurança em camadas para proteger contra explorações.
