> ## Content Index
> Fetch the complete content index at: https://hex2stack.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# USN-9003-1: atualização do kernel Linux corrige  vulnerabilidades
- URL: https://hex2stack.com/usn-9003-1-atualizacao-do-kernel-linux-corrige-vulnerabilidades/
- Published: 2026-11-06T16:43:08.000Z
- Updated: 2026-11-07T00:27:06.000Z
- Author: Stack Hex News
- Tags: News, Linux, Security

Publicado em 6 de novembro de 2026

  
A Canonical publicou o aviso de segurança USN-9003-1, que informa a correção de diversas vulnerabilidades no kernel Linux. As falhas afetam componentes de várias arquiteturas e subsistemas, e uma exploração bem-sucedida poderia comprometer a segurança do sistema.  
Entre os problemas descritos está a CVE-2023-20585, relacionada a determinados processadores AMD. Em certas condições, verificações da Reverse Map Table (RMP) não eram realizadas corretamente quando a IOMMU acessava determinados buffers do host. Um atacante local com acesso ao hipervisor poderia, potencialmente, provocar uma condição de acesso fora dos limites e comprometer a integridade da memória de uma máquina virtual protegida com SEV-SNP.  
O aviso também lista correções em diversas áreas do kernel, incluindo arquiteturas ARM64, ARM32, MIPS, PowerPC, RISC-V, S390 e x86, além de componentes de criptografia, ACPI, Bluetooth, armazenamento, TPM, DMA e drivers de hardware. A relação fornecida no resumo inclui muitos outros subsistemas; consulte o aviso oficial para ver a lista completa e os detalhes aplicáveis à sua versão do Ubuntu.  

**O que administradores devem fazer**

Administradores de sistemas Ubuntu devem consultar o aviso oficial para confirmar quais versões e pacotes estão afetados e, em seguida, aplicar as atualizações de segurança disponíveis para seus ambientes. Em infraestrutura virtualizada ou de nuvem, também é importante verificar os procedimentos de atualização do kernel e de reinicialização recomendados para os sistemas em uso.  
Como a exploração descrita para a CVE-2023-20585 pressupõe acesso local ao hipervisor, a falha é particularmente relevante para ambientes que executam máquinas virtuais e dependem de recursos de isolamento como o SEV-SNP. Isso não elimina a necessidade de aplicar as correções: os demais problemas listados no aviso podem ter condições de exploração diferentes.  
Referências

  
[Aviso oficial de segurança Ubuntu USN-9003-1](https://ubuntu.com/security/notices/USN-9003-1?ref=hex2stack.com)  
[Feed RSS dos avisos de segurança do Ubuntu](https://ubuntu.com/security/notices/rss.xml?ref=hex2stack.com)  
[CVE-2023-20585 — MITRE CVE](https://www.cve.org/CVERecord?id=CVE-2023-20585&ref=hex2stack.com)