O CTIR Gov, centro de resposta a incidentes cibernéticos do governo federal, publicou em 29 de outubro o Alerta 103/2026 sobre uma vulnerabilidade crítica no kernel do Linux, o núcleo do sistema usado na maioria dos servidores, da nuvem e de muitos equipamentos de rede. A falha já está sendo explorada por criminosos.
Resumo rápido
- Alerta: CTIR Gov nº 103/2026, de 29/10/2026
- Produto: kernel do Linux
- Falha: CVE-2026-46300
- Impacto: pode afetar a confidencialidade, a integridade ou a disponibilidade do sistema
- Exploração: confirmada; a falha está no catálogo KEV da CISA
- EPSS: 10,19% de probabilidade estimada de exploração, acima de 95% das vulnerabilidades conhecidas
O que é o catálogo KEV e o EPSS
- KEV: lista mantida pela CISA, a agência de cibersegurança dos EUA, com vulnerabilidades que têm evidência confiável de exploração em ataques reais. Estar no KEV significa que a ameaça não é teórica.
- EPSS: índice que estima a chance de uma falha ser explorada. O valor de 10,19% coloca esta CVE no grupo das 5% mais propensas a ataque.
Versões afetadas
O alerta indica intervalos de versões do kernel afetados em vários ramos mantidos, como 5.10, 5.15, 6.1, 6.6, 6.12, 6.18, 7.0 e 7.1, e aponta os commits de correção publicados no repositório oficial do kernel (git.kernel.org). Como cada distribuição empacota o kernel de um jeito, a forma prática de se proteger é instalar a atualização de kernel da sua distribuição.
O que o CTIR Gov recomenda
- Identificar se os sistemas usam versões vulneráveis do kernel.
- Aplicar imediatamente as correções fornecidas pelo desenvolvedor.
- Para os órgãos da Rede Federal de Gestão de Incidentes Cibernéticos (ReGIC), o Decreto 10.748/2021 determina sanar as vulnerabilidades com urgência.
Checklist para equipes de TI
- Atualize o kernel pelos repositórios oficiais da distribuição (Ubuntu, Debian, Red Hat, SUSE e outras) e reinicie o servidor, ou use live patching se disponível.
- Priorize servidores expostos à internet e hosts de containers e virtualização.
- Inclua appliances e equipamentos baseados em Linux no inventário e cobre a atualização dos fabricantes.
- Confira o boletim de segurança da sua distribuição para a CVE-2026-46300.
Confira na fonte
O alerta não traz a nota CVSS nem uma lista simples de versões corrigidas por distribuição. Os detalhes técnicos estão nas referências do próprio alerta: NVD, CVE.org e os commits do kernel.
Dica Dias Tech: atualização de kernel costuma ficar para depois porque exige reinício. Com falha no KEV, ela vira prioridade da semana.
Com informações do CTIR Gov / GSI.
Éverson Dias é desenvolvedor, cientista da computação e entusiasta das tecnologias. Na Dias Tech, descomplica IA, segurança digital e gadgets para você usar a tecnologia a seu favor.
