Uma vulnerabilidade crítica no AppArmor, um módulo de segurança Linux fundamental, foi descoberta, permitindo que usuários locais não autorizados bypassassem a isolamento de contêineres e obtivessem controle root completo sobre servidores Linux. Esta vulnerabilidade afeta 12,6 milhões de servidores Linux, incluindo Ubuntu, Debian, SUSE e plataformas de nuvem.
Detalhes Técnicos
Vulnerabilidade: Sete vulnerabilidades críticas no AppArmor (CVE-2023-XXXX), que permitem a execução de código arbitrário com privilégios de root.
Impacto: Permite que usuários locais não autorizados bypassassem a isolamento de contêineres e obtivessem controle root completo sobre servidores Linux.
Afetados: 12,6 milhões de servidores Linux, incluindo Ubuntu, Debian, SUSE e plataformas de nuvem.
Solução: A vulnerabilidade deve ser corrigida com a atualização do AppArmor para a versão mais recente.
