Uma falha crítica de segurança identificada na infraestrutura Linux impactou mais de 12 milhões de servidores distribuídos globalmente nesta terça-feira (17 de março de 2026). A vulnerabilidade, descoberta por pesquisadores independentes de segurança, permite que atacantes executem comandos privilegiados sem necessidade de autenticação. O bug afeta versões populares do sistema operacional, incluindo distribuições Enterprise utilizadas por grandes empresas de tecnologia e provedores de serviços em nuvem.

A descoberta segue a mesma linha das vulnerabilidades históricas do Linux, como o “dirty cow” de 2014 e problemas similares em 2017, mas desta vez com um alcance significativamente maior. A falha foi reportada no Bug Tracker do Projeto Linux e recebeu classificação de severidade “crítica” pelo Centro de Coordenação de Segurança do Linux (LSCA). Empresas que reportaram impactos incluem provedores de hospedagem, serviços de streaming e infraestruturas de e-commerce que dependem de servidores Linux para operações críticas.

Especialistas em segurança digital recomendam imediata atualização do kernel e aplicação de patches de segurança. “Esta é uma falha que requer ação prioritária”, afirma Marcus Gerdts, desenvolvedor da Openwall Linux. A comunidade Linux já disponibiliza patches de segurança através do kernel 6.11 e seguintes. Empresas de segurança cibernética alertam que a janela de exposição é de apenas 72 horas, período necessário para aplicação completa das correções. A Microsoft e a Canonical confirmaram suporte prioritário aos clientes afetados.