In Breve
- Quali sono le vulnerabilità segnalate dalla CISA?
- Tre vulnerabilità del kernel Linux: CVE-2025-39682, CVE-2026-53266 e CVE-2025-39964.
- Qual è il termine per la correzione delle vulnerabilità?
- Il termine per la correzione è fissato al 21 settembre 2026.
- Quali misure di mitigazione sono disponibili?
- Si consiglia di applicare patch e, per alcune vulnerabilità, di disabilitare specifiche funzionalità.
La Cybersecurity and Infrastructure Security Agency (CISA) ha recentemente aggiornato il suo catalogo Known Exploited Vulnerabilities (KEV), inserendo tre vulnerabilità significative nel kernel Linux. Queste falle, che presentano punteggi di gravità elevati, richiedono un intervento immediato da parte degli amministratori di sistema.
Le vulnerabilità identificate sono:
- CVE-2025-39682: punteggio 9.8/10 (critica)
- CVE-2026-53266: punteggio 8.8/10 (alta)
- CVE-2025-39964: punteggio 7.8/10 (alta)
Il termine per la correzione di queste vulnerabilità è fissato al 21 settembre 2026. È fondamentale che gli utenti aggiornino i propri sistemi alle versioni del kernel corrette per mitigare i rischi associati.
Le patch per le vulnerabilità sono disponibili nelle seguenti versioni:
- CVE-2025-39682: corretta nelle release stabili 6.1.149, 6.6.103, 6.12.44 e 6.16.4;
- CVE-2025-39964: corretta nelle release 5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49 e 6.16.9;
- CVE-2026-53266: corretta upstream e backportata su rami stabili/distributivi compresi 5.10.259, 6.1.176 e 6.12.94.
Le vulnerabilità presentano diversi tipi di rischio:
- CVE-2025-39682: può causare divulgazione di memoria o denial of service (DoS); potrebbe essere attivabile da remoto solo su sistemi con il percorso di ricezione kTLS.
- CVE-2026-53266: consente scrittura fuori dai limiti nell’implementazione ebtables SNAT ARP rewrite, con possibile escalation di privilegi o DoS da parte di attaccanti locali.
- CVE-2025-39964: una race condition che permette scritture concorrenti sullo stesso socket AF_ALG, portando a crash di sistema o corruzione dei risultati di operazioni crittografiche.
Per due delle vulnerabilità sono disponibili mitigazioni parziali. Per CVE-2025-39682, si consiglia di impedire il caricamento del modulo tls. Per CVE-2026-53266, è raccomandato di disabilitare la riscrittura degli indirizzi hardware ARP nelle regole ebtables SNAT o rimuovere tali regole su interfacce bridge. Per CVE-2025-39964, non è indicata una mitigazione efficace oltre all’applicazione delle patch.
Red Hat ha confermato che queste vulnerabilità sono già oggetto di sfruttamento in attacchi reali, definendole ad alto rischio. È stata segnalata l’esistenza di exploit pubblici, e gli esperti raccomandano di dare priorità alla correzione di queste falle.
Le vulnerabilità del kernel Linux sono sempre trattate con attenzione, poiché il loro impatto può variare a seconda del contesto di distribuzione e utilizzo. Nelle settimane precedenti, sono stati pubblicati altri exploit locali di escalation privilegi, come DirtyAH6, TUNderflow, PPPoEject e DiagSpill, evidenziando l’importanza di mantenere i sistemi aggiornati e protetti.
