Um vazamento acidental de vulnerabilidades críticas no kernel Linux está gerando preocupação entre usuários de sistemas baseados em Linux, especialmente entre quem utiliza o SteamOS ou outras distribuições para jogos.
Segundo o Phoronix, um conjunto de relatórios sobre falhas ainda não corrigidas foi enviado por engano a um mailing list público — em vez de um canal privado de segurança. Entre os problemas identificados, alguns alcançam a pontuação máxima de 9 no CVSS, indicando riscos graves de exploração remota.
O principal responsável pelo ramo estável do kernel, Greg Kroah-Hartman, já reagiu, pedindo que os relatórios fossem reenviados corretamente. A maior preocupação é que os vetores de ataque agora estão em conhecimento público, sem correções disponíveis nas versões principais do sistema.
Porém, há uma luz no fim do túnel: algumas das falhas já estão sendo tratadas em ramificações de desenvolvimento, como as versões beta e o branch '-next'. Isso significa que distribuições que oferecem atualizações para essas versões podem já conter os patches necessários.
Entre os problemas divulgados estão:
- ZDI-CAN-33549: Falha de execução remota no SMB Direct por underflow de inteiro (CVSS 9.0)
- ZDI-CAN-33774: Condição de corrida no KSMBD que permite execução remota (CVSS 9.0)
- ZDI-CAN-33367: Vulnerabilidade em skbuff que pode levar a elevação de privilégios local
- ZDI-CAN-34068: Bug no driver VMWGFX com escrita fora dos limites
- ZDI-CAN-34076: Recurso não inicializado no NVMET causando vazamento de informações
- ZDI-CAN-32005: Buffer overflow em consulta de domínio TCP com risco de elevação local
Para usuários do SteamOS ou outras distros Linux que priorizam segurança, considerar a migração temporária para uma versão beta pode ser uma boa medida de prevenção — especialmente se a distribuição oferecer esses patches antecipadamente.
