CVE-2026-73860

Nome do Software Vulnerável e Versões Afetadas CRIU versões anteriores a 4.2.1

Descrição O CRIU injeta uma sequência syscall;int3 no início da primeira área de memória virtual executável para executar um código parasita ao retomar um processo alvo. Código malicioso no processo alvo pode manter uma seção crítica rseq (sequência reiniciável) sobre esse ponto de injeção. Isso faz com que o aborto de sequência reiniciável do kernel redirecione a execução para um callback controlado pelo invasor durante a retomada do processo. Em ambientes de snapshot de contêiner, o parasita sequestrado opera com o seccomp desativado e um perfil AppArmor relaxado, permitindo que forneça dados confiáveis ao processo privilegiado do CRIU, o que pode possibilitar a execução de código com privilégios elevados.

Recomendações Atualizar para a versão 4.2.1.