CVE-2026-123039

Nome do Software Vulnerável e Versões Afetadas Gaia OS (versões afetadas não especificadas)

Descrição O daemon DynamicCLI é executado como root e escuta em um socket local gravável por qualquer usuário /tmp/dynamic socket sem autenticar os processos de conexão. Isso permite que um usuário local autenticado envie comandos para o socket para serem executados com privilégios de root. Este problema foi explorado em ataques reais iniciados em 30 de outubro, visando inicialmente organizações israelenses antes de se expandir globalmente. Os invasores encadearam esta falha com o PHP2Shell para obter acesso root a Security Gateways, implantar backdoors persistentes, roubar configurações e mover-se lateralmente para a infraestrutura VMware ESXi para implantar malware wiper destrutivo. Aproximadamente duas dúzias de sistemas não corrigidos foram comprometidos.

Recomendações Instale o Jumbo Hotfix mais recente imediatamente. Como medida de mitigação temporária, restrinja o acesso ao socket /tmp/dynamic socket para minimizar o risco de escalada de privilégios locais.