{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 vulnerabilidades no n\u00facleo Linux com exploits para obter direitos de root no sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pesquisadores da Nebula Security revelaram detalhes sobre 18 vulnerabilidades no n\u00facleo do Linux e prepararam exploits que permitem a um usu\u00e1rio local n\u00e3o privilegiado obter permiss\u00f5es de root no sistema. As vulnerabilidades foram corrigidas em v\u00e1rias atualiza\u00e7\u00f5es da primavera e do ver\u00e3o do n\u00facleo. Problemas identificados: <\/p>\n
\n
CVE-2026-43502 (exploit) \u2014 vulnerabilidade no subsistema de rede RDS (Reliable Datagram Sockets), causada pela elimina\u00e7\u00e3o incorreta de p\u00e1ginas de mem\u00f3ria fixadas durante uma falha de envio de dados no modo zerocopy antes da coloca\u00e7\u00e3o da mensagem na fila. O problema recebeu o codinome ZcopyReaper, se manifesta a partir da vers\u00e3o do kernel 4.17 e foi corrigido no kernel em maio. A explora\u00e7\u00e3o da vulnerabilidade \u00e9 poss\u00edvel em sistemas com kernel compilado com as op\u00e7\u00f5es CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m e CONFIG_RDS_TCP=y|m (geralmente definidas como padr\u00e3o). Nenhum direito para trabalhar com espa\u00e7os de nome de identificadores de usu\u00e1rios \u00e9 necess\u00e1rio para o ataque. A opera\u00e7\u00e3o do exploit foi demonstrada no openSUSE com o kernel padr\u00e3o 6.4.\n
CVE-2026-80714 (exploit) \u2014 vulnerabilidade no subsistema IPVS (IP Virtual Server), causada pelo acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o devido ao erro de configura\u00e7\u00e3o do sinalizador IP_VS_CONN_F_ONE_PACKET durante a sincroniza\u00e7\u00e3o de conex\u00f5es, que ap\u00f3s o tempo de vida da conex\u00e3o resulta na perman\u00eancia de ponteiros pendentes na tabela hash, referindo-se \u00e0 estrutura ip_vs_conn j\u00e1 liberada. O problema foi corrigido em 19 de agosto. A opera\u00e7\u00e3o do exploit foi demonstrada no Debian 13 com o kernel 6.12.\n
CVE-2026-74597 (exploit) \u2014 vulnerabilidade no driver ip6_tunnel, causada pela aplica\u00e7\u00e3o incorreta de um deslocamento ao pacote encapsulado para a op\u00e7\u00e3o HAO (Home Address Option), calculado com base no pacote externo. Ao transmitir um pacote encapsulado com um cabe\u00e7alho especialmente formado, \u00e9 poss\u00edvel obter uma grava\u00e7\u00e3o de dados al\u00e9m do buffer alocado. O problema foi corrigido em 19 de agosto. A opera\u00e7\u00e3o do exploit foi demonstrada no CentOS com o kernel 6.12.\n
CVE-2026-74581 (exploit) \u2014 vulnerabilidade no c\u00f3digo para trabalhar com tabelas de roteamento IPv6, causada pelo acesso \u00e0 mem\u00f3ria ap\u00f3s a sua libera\u00e7\u00e3o (ap\u00f3s a libera\u00e7\u00e3o da mem\u00f3ria para a rota, um ponteiro ativo para essa rota permanecia). O problema foi corrigido em 19 de agosto. A opera\u00e7\u00e3o do exploit foi demonstrada no Debian 13 com o kernel 6.12.\n
CVE-2026-74480 (exploit) \u2014 vulnerabilidade no subsistema de pontes de rede, causada pelo acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o no c\u00f3digo de sa\u00edda de um grupo multicast (ap\u00f3s a remo\u00e7\u00e3o de um elemento da lista encadeada, o ciclo n\u00e3o foi interrompido e, durante as itera\u00e7\u00f5es, houve acesso por um ponteiro para a lista de portas que permaneceu ap\u00f3s a remo\u00e7\u00e3o). O problema foi corrigido em 9 de agosto. A opera\u00e7\u00e3o do exploit foi demonstrada no RHEL 10 com o kernel 6.12.\n
CVE-2026-72255 (exploit) \u2014 uma vulnerabilidade no m\u00f3dulo nf_queue do subsistema netfilter, causada pelo acesso \u00e0 mem\u00f3ria ap\u00f3s a libera\u00e7\u00e3o, ocorrendo quando, ap\u00f3s a remo\u00e7\u00e3o de uma ponte de rede, o pacote associado ainda estava na fila NFQUEUE. O problema foi resolvido em 24 de julho. A opera\u00e7\u00e3o do exploit foi demonstrada no Ubuntu 26.04 com n\u00facleo 7.0.\n
CVE-2026-72137 (exploit) \u2014 uma vulnerabilidade no m\u00f3dulo IPSec XFRM, que leva a uma dupla libera\u00e7\u00e3o da estrutura skb ao ocorrer um erro no envio do pacote keepalive. O problema foi resolvido em 30 de junho. A opera\u00e7\u00e3o do exploit foi demonstrada no Ubuntu 26.04 com n\u00facleo 7.0.\n
CVE-2026-68376 (exploit) \u2014 uma vulnerabilidade na implementa\u00e7\u00e3o do protocolo SCTP, que leva a um estouro de buffer devido ao c\u00e1lculo incorreto do tamanho do array para armazenar identificadores HMAC. O problema foi resolvido em 3 de agosto. A opera\u00e7\u00e3o do exploit foi demonstrada no Ubuntu 26.04 com n\u00facleo 7.0.\n
CVE-2026-68162 (exploit) \u2014 uma vulnerabilidade na implementa\u00e7\u00e3o do protocolo SCTP, que leva ao acesso \u00e0 mem\u00f3ria ap\u00f3s a libera\u00e7\u00e3o ao tentar alterar o par\u00e2metro sysctl ap\u00f3s fechar o socket de controle. O problema foi resolvido em 10 de abril. A opera\u00e7\u00e3o do exploit foi demonstrada no Ubuntu 26.04 com n\u00facleo 7.0.\n
CVE-2026-64560 (exploit) \u2014 uma vulnerabilidade no posix-cpu-timer, levando ao acesso \u00e0 mem\u00f3ria ap\u00f3s a libera\u00e7\u00e3o devido a uma condi\u00e7\u00e3o de corrida entre a remo\u00e7\u00e3o do temporizador e a chamada exec() ap\u00f3s a mudan\u00e7a do l\u00edder do grupo de threads. O problema foi resolvido em 5 de julho. A opera\u00e7\u00e3o do exploit foi demonstrada em um dispositivo Google Pixel com a plataforma Android.\n
CVE-2026-52933 (exploit) \u2014 uma vulnerabilidade no subsistema io_uring, que leva, ao definir a flag IO_POLL_CANCEL_FLAG, ao acesso \u00e0 mem\u00f3ria ap\u00f3s a libera\u00e7\u00e3o devido \u00e0 interpreta\u00e7\u00e3o do valor atomic_read() como um n\u00famero negativo ao ser comparado com o contador de refer\u00eancias. O problema foi resolvido em 15 de abril. A opera\u00e7\u00e3o do exploit foi demonstrada no Fedora Linux com n\u00facleo 6.19.\n
CVE-2026-52924 (exploit) \u2014 uma vulnerabilidade na implementa\u00e7\u00e3o do protocolo SCTP, que leva ao acesso \u00e0 mem\u00f3ria ap\u00f3s a libera\u00e7\u00e3o devido \u00e0 manuten\u00e7\u00e3o de um ponteiro ativo e dados na fila de envio ap\u00f3s a libera\u00e7\u00e3o da tabela de fluxos ap\u00f3s a ocorr\u00eancia de um erro \u2018Stale Cookie\u2019. O problema foi resolvido em 19 de junho. A opera\u00e7\u00e3o do exploit foi demonstrada no Ubuntu 26.04 com n\u00facleo 7.0.\n
CVE-2026-52923 (exploit) \u2014 vulnerabilidade no subsistema SysV IPC, levando a um acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o devido a um ponteiro pendente na estrutura IDR. O problema foi resolvido em 24 de julho. A execu\u00e7\u00e3o do exploit foi demonstrada no RHEL 10 com kernel 6.12.\n
CVE-2026-52912 (exploit) \u2014 vulnerabilidade no m\u00f3dulo nf_queue do subsistema netfilter, causada por um acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o devido ao tratamento incorreto do ponteiro ap\u00f3s a remo\u00e7\u00e3o de uma ponte de rede enquanto havia pacotes relacionados na fila NFQUEUE. O problema foi resolvido em 1 de junho. A execu\u00e7\u00e3o do exploit foi demonstrada no openSUSE com kernel 6.4.\n
CVE-2026-43501 (exploit) \u2014 vulnerabilidade no c\u00f3digo de reempacotamento de cabe\u00e7alhos IPv6 SRH (Source Routing Header), levando a uma grava\u00e7\u00e3o de dados fora do buffer devido \u00e0 falta de verifica\u00e7\u00e3o das condi\u00e7\u00f5es em que um novo cabe\u00e7alho pode ser maior que o antigo. O problema foi resolvido em 7 de maio. A execu\u00e7\u00e3o do exploit foi demonstrada na competi\u00e7\u00e3o kernelCTF.\n
CVE-2026-43042 (exploit) \u2014 vulnerabilidade no mecanismo MPLS, levando a um acesso a dados fora do buffer devido a uma condi\u00e7\u00e3o de corrida que ocorre ao ler a bloqueio e modificar o tamanho da tabela simultaneamente. O problema foi resolvido em 11 de abril. A execu\u00e7\u00e3o do exploit foi demonstrada no Debian 13 com kernel 6.12.\n
CVE-2026-31678 (exploit) \u2014 vulnerabilidade no subsistema openvswitch, causada por um acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o em uma condi\u00e7\u00e3o de corrida ao remover a refer\u00eancia a um dispositivo de rede antes da conclus\u00e3o do ciclo RCU (Read-Copy-Update). O problema foi resolvido em 2 de abril. A execu\u00e7\u00e3o do exploit foi demonstrada no Fedora Linux 44 com kernel 6.19.\n
CVE-2026-31659 (exploit) \u2014 vulnerabilidade na implementa\u00e7\u00e3o do protocolo B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking), levando a um estouro de buffer devido a uma sobrecarga inteira, causada pelo uso de valores de 16 bits ao calcular o tamanho do buffer. O problema foi resolvido em 18 de abril. A execu\u00e7\u00e3o do exploit foi demonstrada no Arch Linux com kernel 6.19. <\/ul>\n