USN-9003-1: atualização do kernel Linux corrige vulnerabilidades

Publicado em 6 de novembro de 2026

A Canonical publicou o aviso de segurança USN-9003-1, que informa a correção de diversas vulnerabilidades no kernel Linux. As falhas afetam componentes de várias arquiteturas e subsistemas, e uma exploração bem-sucedida poderia comprometer a segurança do sistema.
Entre os problemas descritos está a CVE-2023-20585, relacionada a determinados processadores AMD. Em certas condições, verificações da Reverse Map Table (RMP) não eram realizadas corretamente quando a IOMMU acessava determinados buffers do host. Um atacante local com acesso ao hipervisor poderia, potencialmente, provocar uma condição de acesso fora dos limites e comprometer a integridade da memória de uma máquina virtual protegida com SEV-SNP.
O aviso também lista correções em diversas áreas do kernel, incluindo arquiteturas ARM64, ARM32, MIPS, PowerPC, RISC-V, S390 e x86, além de componentes de criptografia, ACPI, Bluetooth, armazenamento, TPM, DMA e drivers de hardware. A relação fornecida no resumo inclui muitos outros subsistemas; consulte o aviso oficial para ver a lista completa e os detalhes aplicáveis à sua versão do Ubuntu.

O que administradores devem fazer

Administradores de sistemas Ubuntu devem consultar o aviso oficial para confirmar quais versões e pacotes estão afetados e, em seguida, aplicar as atualizações de segurança disponíveis para seus ambientes. Em infraestrutura virtualizada ou de nuvem, também é importante verificar os procedimentos de atualização do kernel e de reinicialização recomendados para os sistemas em uso.
Como a exploração descrita para a CVE-2023-20585 pressupõe acesso local ao hipervisor, a falha é particularmente relevante para ambientes que executam máquinas virtuais e dependem de recursos de isolamento como o SEV-SNP. Isso não elimina a necessidade de aplicar as correções: os demais problemas listados no aviso podem ter condições de exploração diferentes.
Referências

Aviso oficial de segurança Ubuntu USN-9003-1
Feed RSS dos avisos de segurança do Ubuntu
CVE-2023-20585 — MITRE CVE