Infinity Core: seis vulnerabilidades de escalonamento de privilégios no kernel Linux
Pesquisador publicou no oss-sec o relatório Infinity Core, com seis vulnerabilidades nos subsistemas Timer, Signal, MM, Futex, Scheduler e SLAB do kernel Linux, que podem permitir escalonamento local de privilégios, fuga de contêineres e escalonamento no Android.
Fonte: Infinity Core: vulnerabilidades de escalonamento de privilégios no kernel Linux (seclists.org). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
Em 16 de outubro de 2026, Hyunwoo Kim publicou na lista oss-sec o relatório "Infinity Core", que descreve um conjunto de seis vulnerabilidades em subsistemas do kernel Linux: Timer, Signal, MM, Futex, Scheduler e SLAB. Segundo o autor, o embargo acordado com os mantenedores de linux-distros expirou, motivo da publicação. As falhas podem ser exploradas para escalonamento local de privilégios em servidores Linux, para fuga de contêineres e para escalonamento local de privilégios em dispositivos Android.
Para uma empresa, o caso exige ação imediata em três frentes. A primeira é inventário: mapear quais servidores, imagens de contêineres, nós de Kubernetes e dispositivos Android da frota usam versões de kernel afetadas, o que pode ser feito com um coletor que consolida versões de kernel e de pacotes e as cruza com os avisos das distribuições e dos fabricantes. A segunda é correção: priorizar a aplicação dos patches conforme a exposição de cada ativo, começando por hosts multiusuário, ambientes com cargas de terceiros e contêineres que compartilham o kernel do host. A terceira é detecção: monitorar sinais de exploração local, como elevação inesperada de privilégios e chamadas anômalas ao kernel, por meio de telemetria em tempo de execução, com alertas que alimentem o processo de resposta a incidentes.
Como a consultoria pode ajudar
Diagnóstico da exposição da frota ao Infinity Core, com inventário de versões de kernel em servidores, contêineres e dispositivos Android. Em seguida, desenho de um pipeline de coleta e cruzamento com avisos de fornecedores, priorização de correções e implantação de monitoramento em tempo de execução, operado no ambiente do cliente.
Próximo passo
Se sua empresa opera Linux em servidores, contêineres ou frota Android, envie uma descrição breve do seu ambiente e das cargas executadas. Com isso, preparamos uma proposta escopada para diagnóstico e implementação do inventário, da priorização de correções e do monitoramento.
Vamos avaliar seu projeto
Respondo com escopo e proposta.