In Breve
- Quali sono le vulnerabilità segnalate dalla CISA?
- Le vulnerabilità segnalate sono CVE-2025-39682, CVE-2026-53266 e CVE-2025-39964.
- Qual è il punteggio di gravità delle vulnerabilità?
- I punteggi di gravità sono 9.8, 8.8 e 7.8 su 10.
- Cosa consiglia Red Hat riguardo a queste vulnerabilità?
- Red Hat consiglia di applicare le patch con priorità elevata.
La Cybersecurity and Infrastructure Security Agency (CISA) ha recentemente inserito tre vulnerabilità del kernel Linux nel suo catalogo delle vulnerabilità note sfruttate (KEV), assegnando un termine di tre giorni per la correzione, che è scaduto il 21 settembre 2026. Le vulnerabilità, classificate come CVE-2025-39682, CVE-2026-53266 e CVE-2025-39964, presentano punteggi di gravità rispettivamente di 9.8, 8.8 e 7.8 su 10, indicando un rischio significativo per gli utenti.
La prima vulnerabilità, CVE-2025-39682, consente la divulgazione di memoria o un attacco di denial of service (DoS). È stata corretta nelle versioni stabili 6.1.149, 6.6.103, 6.12.44 e 6.16.4 del kernel. La seconda vulnerabilità, CVE-2026-53266, permette la scrittura fuori dai limiti nell’implementazione ebtables SNAT ARP rewrite, con possibili escalation di privilegi o DoS da parte di attaccanti locali. Questa è stata risolta e backportata su rami stabili, incluse le versioni 5.10.259, 6.1.176 e 6.12.94. Infine, CVE-2025-39964 presenta una race condition che può causare crash del sistema o corruzione dei risultati delle operazioni crittografiche. È stata corretta nelle versioni 5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49 e 6.16.9.
È importante notare che CVE-2025-39682 potrebbe essere attivabile da remoto solo su sistemi che utilizzano il percorso di ricezione kTLS, mentre le altre due vulnerabilità sono sfruttabili localmente. Per mitigare i rischi, sono disponibili alcune misure parziali: per la prima vulnerabilità, è consigliabile impedire il caricamento del modulo TLS, mentre per la seconda si suggerisce di disabilitare la riscrittura degli indirizzi hardware ARP nelle regole ebtables SNAT o di rimuovere tali regole su interfacce bridge. Per la terza vulnerabilità, l’unica soluzione efficace è l’applicazione delle patch.
Red Hat ha confermato che queste vulnerabilità sono state oggetto di sfruttamento in attacchi reali e le ha classificate come ad alto rischio, segnalando l’esistenza di exploit pubblici. Gli esperti raccomandano di applicare le patch con priorità elevata per garantire la sicurezza dei sistemi. Le vulnerabilità del kernel Linux sono considerate critiche e il loro impatto può variare in base al contesto di distribuzione e utilizzo. Negli ultimi tempi, sono stati segnalati altri exploit locali di escalation privilegi, tra cui DirtyAH6, TUNderflow, PPPoEject e DiagSpill.
