A CISA incluiu no catálogo Known Exploited Vulnerabilities a CVE-2022-0492, uma vulnerabilidade de autenticação imprópria no recurso release_agent do cgroups v1 do kernel Linux. A falha permite escalada de privilégio local, possibilitando que atacantes locais obtenham acesso root. A inclusão tardia no KEV confirma que a vulnerabilidade está sendo ativamente explorada em ambientes reais. Administradores de sistemas Linux devem verificar se aplicaram os patches do kernel disponíveis desde 2022.
Fonte e transparência
Fonte original: CISA — Known Exploited Vulnerabilities Catalog
Data de publicação original: 02/06/2026
O IPSecure Hub resume e contextualiza em português do Brasil. Detalhes ofensivos, PoCs e instruções de exploração não são reproduzidos.