A agência de cibersegurança dos Estados Unidos incluiu três vulnerabilidades do kernel Linux em seu catálogo de falhas exploradas ativamente por criminosos.
Os problemas permitem que um usuário com acesso local ao sistema eleve seus privilégios até o nível de root, obtendo controle administrativo sobre o ambiente comprometido.
Uma das vulnerabilidades recebeu pontuação 9,8 no sistema CVSS, indicando gravidade crítica.
A exploração dessas falhas pode permitir alterações não autorizadas, acesso a informações protegidas e comprometimento de servidores, dependendo das condições do ataque.
Administradores devem identificar as versões afetadas, aplicar as atualizações de segurança disponíveis e monitorar atividades suspeitas, especialmente em ambientes corporativos.
A inclusão no catálogo de vulnerabilidades exploradas reforça a urgência das correções, já que os problemas não representam apenas riscos teóricos.
