Acompanhe CVEs, versões afetadas, correções e comandos seguros para verificar Linux, CloudLinux, WordPress, cPanel, PHP, OpenSSH e Apache.
CVEs do kernel, CloudLinux OS, AlmaLinux, componentes de sistema e correções com ou sem reinicialização.
Uma use-after-free no SCTP permite que usuário local sem privilégio alcance root e escape de container. Há exploit público; CloudLinux publicou livepatches, kernels e mitigação por bloqueio do módulo.
Falha de integer wrap em ações aninhadas do Open vSwitch permite elevação local a root. CloudLinux 9/10 e Ubuntu 22.04 com o módulo disponível devem aplicar livepatch, kernel corrigido ou bloqueio.
RtabRace é uma corrida no traffic control do kernel. CloudLinux 7h/8 expostos devem mitigar namespaces e aplicar o kernel corrigido; outras linhas usam configuração protetiva.
BadGarbage é uma corrida no garbage collector de sockets Unix com exploit público. CloudLinux 10 deve usar kernel 6.12.0-211.47.1 ou KernelCare.
Zapscape afeta KVM com nested virtualization em várias linhas CloudLinux. Kernels, ELS e livepatches estão disponíveis conforme a plataforma.
Uma corrida no XFS com reflink permite que usuário local sem privilégios altere arquivos protegidos e obtenha root. Confira kernels CloudLinux corrigidos.
GhostLock é uma use-after-free em rtmutex/futex com possível root local. Veja os kernels corrigidos para AlmaLinux 8, 9 e 10.
Falhas use-after-free em KVM e eventpoll podem cruzar isolamento de VM ou elevar privilégio local. AlmaLinux disponibilizou kernels corrigidos.
Fragnesia perde a marcação de fragmento compartilhado durante coalescência de SKB, permitindo modificação indevida e possível elevação local. Veja kernels corrigidos.
Dirty Frag afeta fragmentos paginados nos caminhos ESP/IPsec e rxrpc, com risco de corrupção e elevação local. Kernels corrigidos estão disponíveis.
Nos planos gerenciados, a equipe WebinHost acompanha a camada de servidor e aplica atualizações dentro do escopo contratado. Planos elegíveis incluem tecnologias como KernelCare e Imunify360.
Conte com a WebinHost
Nossa equipe está pronta para orientar você sobre serviços, pagamentos e suporte técnico.
Assistente IA WGS