Um pesquisador da Qualys descobriu uma vulnerabilidade no kernel Linux, rastreada como CVE-2026-64600, que permite que um usuário local não privilegiado sobrescreva arquivos pertencentes ao usuário root em um sistema de arquivos XFS e ganhe acesso persistente como root. As instalações padrão do Red Hat Enterprise Linux e seus derivados, Fedora Server e Amazon Linux, podem ser exploradas.
Detalhes Técnicos
A vulnerabilidade está relacionada à forma como o kernel Linux manipula os mapeamentos de dados e cópias de arquivos em sistemas de arquivos XFS.
Um usuário local pode explorar a vulnerabilidade para obter acesso elevado ao sistema.
A CVE-2026-64600 possui um CVSS não divulgado.
Ações Recomendadas
Atualizar o kernel Linux para uma versão corrigida.
Verificar se o sistema está vulnerável e aplicar patches de segurança.
Monitorar os logs do sistema para detectar possíveis tentativas de exploração.
