Vulnerabilità nel kernel Linux rimasta nascosta per dieci anni

Una falla di sicurezza, conosciuta come CVE-2026–46333, è stata scoperta dai ricercatori di Qualys nel kernel Linux, colpendo distribuzioni come Ubuntu, Debian, Fedora, Red Hat Enterprise Linux, SUSE e AlmaLinux. Questa vulnerabilità, che esiste dal 2016, riaccende il dibattito sulla sicurezza del kernel, già a rischio a causa di altre falle simili che permettono l’accesso root a utenti senza privilegi amministrativi.

CVE-2026–46333 consente a un utente non privilegiato di sfruttare una breve finestra di tempo per inserire codice con diritti amministrativi, il che può portare a lettura di file sensibili, modifica di configurazioni e installazione di malware. Rischi maggiori si presentano se un aggressore ha già un accesso limitato tramite credenziali rubate o container compromessi. Questi attacchi possono essere più efficaci su sistemi multi-core moderni. Poiché Linux è alla base del 90% dei workload cloud enterprise, la vulnerabilità rappresenta un rischio significativo.

Vulnerabilità precedenti come Dirty Frag, Fragnesia e Copy Fail hanno evidenziato errori logici all’interno del kernel che permettono l’escalation a root. La complessità del kernel, con milioni di righe di codice e interazioni difficili da gestire, contribuisce a questi problemi. Per affrontare la situazione, è fondamentale applicare aggiornamenti di sicurezza e usare strumenti come SELinux e AppArmor per ridurre i rischi. Limitare l’accesso shell e monitorare comportamenti sospetti sono ulteriori misure consigliate.

Per approfondire: https://www.ilsoftware.it/scoperta-vulnerabilita-nel-kernel-linux-nascosta-per-quasi-dieci-anni/