Vulnerabilidade · alta · CVSS 7.8
Falha em sockets do kernel Linux (CVE-2026-98276) permite obter root
Tier B · Corrija esta semana – Coloque na sprint
Quem está exposto: Sistemas Linux com usuários locais sem privilégios administrativos
Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos
Alcance
Ataque
Dano
Correção
Infraestrutura central · Ferramenta popular · Controle total
Em resumo
- Falha no subsistema de sockets de rede do Kernel Linux, catalogada como CVE-2026-98276, permite que usuários locais sem privilégios administrativos escalem para root.
- Há discussões técnicas sobre a falha na lista netdev do kernel.
- A fonte não informa versões afetadas, correção disponível nem detalhes técnicos da exploração.
Por que importa
Um usuário local com acesso comum pode obter controle total de um sistema Linux, o que é um risco em servidores e máquinas compartilhadas. Desenvolvedores que mantêm ambientes Linux devem acompanhar a correção oficial.
O checklist por trás do tier
Checklist · 4 de 10 com sim
| Sim | Atinge times de tecnologia | Kernel Linux é usado por times de desenvolvimento e operações que constroem e operam servidores e sistemas. |
| Sim | Infraestrutura central | O kernel Linux é software central que quase todo time de infraestrutura opera. |
| Sim | Ferramenta popular | O kernel Linux é um sistema operacional amplamente usado, por isso se encaixa como tecnologia comum. |
| Não | Explorada | Diolinux: a falha foi descrita como vulnerabilidade, sem relato de ataques observados. |
| Não | Exploit público | Diolinux: menciona discussões técnicas na lista netdev, sem citar exploit ou PoC publicada. |
| Não | Remota, sem login | CVSSCVSS: CVE-2026-98276 AV:L/PR:L/UI:N |
| Sim | Controle total | CVSSCVE-2026-98276: o CVSS avalia como alto o impacto em confidencialidade e integridade |
| Não | Segredos expostos | Diolinux: não há menção a credenciais, dados ou segredos roubados ou expostos. |
| Não | Cadeia de suprimentos | Diolinux: trata de falha de rede no kernel, sem código malicioso distribuído por canal de confiança. |
| Não | Ainda sem correção | Diolinux: não informa se já existe versão corrigida, então não há confirmação de ausência de correção. |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-98276 ↗CVSS 7.8 high AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
net: lock the socket in sock_gettstamp()
- Explorado
- Fora do catálogo de vulnerabilidades exploradas da CISA
- EPSS
- <1% de chance de exploração nos próximos 30 dias · maior que a de 2.3% de todos os CVEs
Fonte
Falha em sockets no Kernel Linux permite obter root ↗ Diolinux · há 1 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos