O Linux oferece a possibilidade de adicionar ao sistema um “corte‑de‑socorro” para combater as vulnerabilidades CopyFail e Dirty Frag

O núcleo Linux está considerando um “botão vermelho” para proteger contra CopyFail e Dirty Frag

Os desenvolvedores do kernel Linux estão discutindo a implementação de um mecanismo que permitirá aos administradores de sistema desativar rapidamente recursos vulneráveis até que patches oficiais sejam lançados. A iniciativa foi nomeada Killswitch (“interruptor”).

O que é o Killswitch?
- Propósito – bloquear temporariamente partes do núcleo que se tornam causa de vulnerabilidades CopyFail e Dirty Frag.
- Como funciona – ao ser ativado, as funções desativadas terminam imediatamente as chamadas com erro. Isso impede que exploits funcionem corretamente mesmo que sejam distribuídos antes da instalação das atualizações.
- Interface – estará disponível através do mecanismo padrão de segurança do núcleo, voltado para subsistemas dos quais se pode optar por desistir temporariamente.

Por que isso é importante
1. Existem exploits ativos para CopyFail e Dirty Frag, mas patches oficiais ainda não foram lançados.
2. Desativar os recursos problemáticos torna o sistema “inseguro” até a instalação das atualizações sem necessidade de reinicialização completa ou configuração complexa.
3. Perder temporariamente algumas capacidades de rede e criptografia é considerado preferível à presença de vulnerabilidades conhecidas em ambientes de produção.

Reação da comunidade
- Apoio: muitos especialistas veem o Killswitch como uma ferramenta útil para resposta rápida a ameaças.
- Crítica:
- Possível degradação da estabilidade e compatibilidade de sistemas semelhantes ao Linux.
- Ampliação das possibilidades de abuso se o mecanismo for usado incorretamente.
- Em algumas configurações, as funções desativáveis ainda são necessárias para funcionamento normal.

Conclusão
O Killswitch é uma solução temporária que permite aos administradores proteger seus sistemas contra CopyFail e Dirty Frag até a chegada de um patch completo. A questão da sua implementação permanece aberta: como equilibrar segurança e estabilidade?