Vulnerabilidade

A NVIDIA lançou uma atualização de segurança urgente para corrigir uma vulnerabilidade de alta gravidade na sua ferramenta NSIGHT Graphics para sistemas Linux. A falha, identificada como CVE-2025-33206, poderia permitir que atacantes executem código arbitrário se explorada. Usuários afetados são instados a atualizar imediatamente para mitigar riscos.

08 de janeiro de 2026 Reportado por IA

Uma vulnerabilidade crítica na ferramenta de gestão de energia TLP para Linux foi corrigida após investigadores descobrirem que permitia a atacantes locais contornar a autenticação e alterar definições do sistema. A falha, identificada na versão 1.9.0 e registada como CVE-2025-67859, resultava de uma condição de corrida no mecanismo Polkit. Os developers do TLP lançaram a versão 1.9.1 a 7 de janeiro de 2026, abordando o problema após divulgação coordenada.

Uma grave vulnerabilidade de execução remota de código no Imunify360 AV foi corrigida, afetando uma ferramenta de segurança que protege cerca de 56 milhões de sites hospedados em Linux. Descoberta na lógica de desofuscação do produto, a falha permite que atacantes executem comandos arbitrários e potencialmente assumam o controle de servidores de hospedagem. A CloudLinux lançou uma correção em 21 de outubro de 2025, embora nenhum CVE formal ou aviso tenha seguido.

03 de novembro de 2025 Reportado por IA

A Agência de Cibersegurança e Segurança de Infraestruturas dos EUA emitiu um alerta urgente sobre uma vulnerabilidade crítica no kernel do Linux, CVE-2024-1086, agora usada por operadores de ransomware. Esta falha permite escalada de privilégios local e foi corrigida em janeiro de 2024. O aviso destaca riscos contínuos para sistemas empresariais apesar das correções disponíveis.

Um exploit de prova de conceito foi lançado para CVE-2025-8941, uma falha de alta severidade no módulo pam_namespace do Linux-PAM. A vulnerabilidade permite que atacantes locais com privilégios baixos obtenham acesso root por meio de condições de corrida e manipulação de links simbólicos. Especialistas em segurança instam a aplicação imediata de patches para prevenir o comprometimento do sistema.

20 de outubro de 2025 Reportado por IA

Uma vulnerabilidade de alta severidade no framework Linux Pluggable Authentication Modules, identificada como CVE-2025-8941, permite que atacantes locais obtenham privilégios de root por meio de ataques de links simbólicos e condições de corrida. Pesquisadores de segurança lançaram um exploit de prova de conceito, destacando riscos para sistemas Linux. A falha afeta múltiplas distribuições e requer patches imediatos.