Diverse vulnerabilità del kernel Linux sono state pubblicate per sbaglio sulla mailing list pubblica del kernel
by on
Un articolo di Phoronix del 22 ottobre 2026 descrive la divulgazione accidentale di diverse vulnerabilità nel kernel di Linux. Le segnalazioni, inviate dalla Zero Day Initiative (ZDI) di Trend Micro, sono state pubblicate sulla mailing list pubblica del kernel di Linux (LKML), anziché attraverso il canale privato solitamente utilizzato per le segnalazioni di sicurezza.
Alcune delle vulnerabilità segnalate presentano un punteggio CVSS pari a 9,0 su 10, il che indica un livello di gravità elevato. I problemi riguardano diversi componenti del sistema:
SMB Direct: un underflow numerico potrebbe consentire l’esecuzione di codice da remoto.
- KSMBD: una condizione di competizione potrebbe consentire l’esecuzione di codice da remoto.
- Codice di rete: un errore nella gestione del buffer potrebbe consentire a un utente locale di ottenere privilegi elevati.
- Driver grafico VMware: una scrittura in memoria fuori dai limiti potrebbe portare a un’escalation dei privilegi.
- NVMET: una risorsa non inizializzata potrebbe comportare la divulgazione di informazioni sensibili.
- Stack TCP: un overflow del buffer potrebbe consentire l’escalation dei privilegi in locale.
Secondo l’articolo, al momento della pubblicazione, non tutte le vulnerabilità erano state ancora risolte nel ramo principale del kernel, sebbene alcune patch fossero già in fase di test o di preparazione.
Questo episodio evidenzia l’importanza di coordinare le segnalazioni di vulnerabilità e le relative correzioni prima della divulgazione pubblica, al fine di ridurre i rischi per gli utenti Linux.
Riferimento: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities
Articoli affini:
Lascia un commento