Pesquisadores de segurança informática divulgaram múltiplas vulnerabilidades no módulo AppArmor do kernel Linux, que podem ser exploradas por usuários não privilegiados para contornar proteções do kernel, escalando para root e comprometendo garantias de isolamento de contêiner. As nove vulnerabilidades de "confused deputy" foram codificadas como CrackArmor pela Unidade de Pesquisa de Riscos da Qualys (TRU).
Detalhes Técnicos
Vulnerabilidades: Nove vulnerabilidades de "confused deputy" (T1566.001) no módulo AppArmor do kernel Linux.
Impacto: Escalada de privilégios para root, contorno de proteções do kernel e comprometimento de garantias de isolamento de contêiner.
CVEs: Nenhuma CVE específica mencionada, mas é provável que seja atribuída em breve.
Ações Recomendadas: Verificar e atualizar o kernel Linux para a versão mais recente, além de aplicar patches específicos para corrigir as vulnerabilidades CrackArmor.
