# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DYPHQP_j8T_
- **Gondola URL:** https://gondola.cc/posts/65437423-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/f84f5c74d6.jpg
- **Posted:** 2026-05-12T11:00:09.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Dirty Frag é a nova dor de cabeça para quem administra servidores Linux: uma classe de vulnerabilidades descoberta por Hyunwoo Kim (o v4bel no GitHub), que permite escalar privilégios para root em várias distros importantes ao combinar duas falhas, chamadas xfrm-ESP Page-Cache Write e RxRPC Page-Cache Write. O problema lembra Dirty Pipe e mais recente Copy Fail porque mexe com page cache, mas tem um detalhe bem indigesto para times de infra e segurança: é um logic bug determinístico, não depende de race conditions, tem alta taxa de sucesso e, quando falha, não derruba o kernel. Segundo o pesquisador, a vida útil efetiva das falhas chega a cerca de 9 anos, com testes em Ubuntu, RHEL, openSUSE, CentOS Stream, AlmaLinux e Fedora. A POC com o exploit está disponível no GitHub para testar (mas com cuidado, obviamente).

Na prática, o ataque explora caminhos de splice() e crypto in-place que deixam páginas de arquivos read-only serem alteradas na RAM, abrindo espaço para escalada de privilégios local. O cenário ficou mais complicado, pois o material completo e o exploit foram publicados em 7 de maio de 2026, antes de um ciclo coordenado de correções nas distros. A recomendação é acompanhar updates do kernel e backports da sua distro. Como mitigação temporária, o repositório sugere bloquear e descarregar os módulos esp4, esp6 e rxrpc, além de limpar o page cache. Atenção para DevOps e SREs que devem tratar isso como um incidente de kernel. Priorize hosts multiusuários, ambientes com shell, CI runners e servidores expostos a usuários não confiáveis. 

--

Essa notícia foi um dos destaques do Compilado #245.
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 310
- **Shares:** 0
- **Comments:** 3

## Tags

news, tecnologia, compiladopodcast, 245, cdftv

---
Copyright (c) Gondola