• Alcuni account configurati per non accettare mai password (ad esempio root o utenti che dovrebbero autenticarsi esclusivamente tramite chiave SSH) possono in realtà accettare password arbitrariamente lunghe.
• Il problema nasce da un’interazione errata tra OpenSSH e la libreria musl nella gestione delle password superiori (altro…)

Il sito sshhole.com descrive una vulnerabilità sshole (o sshhole) di sicurezza in OpenSSH su sistemi Linux che utilizzano musl, in particolare Alpine Linux, OpenWrt e alcune immagini Docker.

In sintesi:

• Alcuni account configurati per non accettare mai password (ad esempio root o utenti che dovrebbero autenticarsi esclusivamente tramite chiave SSH) possono in realtà accettare password arbitrariamente lunghe.
• Il problema nasce da un’interazione errata tra OpenSSH e la libreria musl nella gestione delle password superiori (altro…)

Articoli affini:

Il Kernel Linux 5.12, la trasparenza ed il bug della swap

Tutti i problemi di Bugzilla, lo storico software open-source di tracciamento bug che molti usano e ...

Dopo 21 anni, Ubuntu potrebbe eliminare /etc/debian_version, o forse no?

Pubblicata il 15 ottobre 2026 una vulnerabilità del kernel Linux CVE-2026-98432 che è stata classificata con il grado 9.8 dal CVSS. Ad oggi, 2 novembre, non tutte le distribuzioni più usate in ambito aziendale sono state patchate.

Alla base di CVE-2026-98432 è una condizione chiamata Use-After-Free (UAF) nel kernel Linux, nello stack di rete TCP.
Il problema è un use-after-free nello stack TCP: una race condition tra processori può causare l’accesso a memoria (altro…)

Articoli affini:

La questione Bcachefs ormai è diventata una rissa, e volano gli stracci nella community del Kernel L...

Linux kernel: la prossima sarà una major release – 4.0!

Nuove immagini per Ubuntu 17.10, risolto il bug sui laptop Lenovo

Scoperta una vulnerabilità che consente l’esecuzione di codice nel firmware UEFI che interessa la maggior parte dei server.

In un articolo, Ars Technica descrive una vulnerabilità critica, identificata come CVE-2026-97631, nel firmware UEFI basato su EDK II, utilizzato da numerosi produttori di server e infrastrutture cloud. Con una gravità di 9,5 su 10, il difetto consiste in un errore di gestione della memoria nel componente di rete PXE, impiegato per avviare i (altro…)

Articoli affini:

Community che funzionano: come AlmaLinux è passata da 1 a 400 mirror ed ha risolto bug prima ancora ...

Kernel: vulnerabilità critica nelle versioni precedenti alla 5.0.8

Log4Shell: una nuova vulnerabilità 0-day su Apache Log4j

Un articolo di Phoronix del 22 ottobre 2026 descrive la divulgazione accidentale di diverse vulnerabilità nel kernel di Linux. Le segnalazioni, inviate dalla Zero Day Initiative (ZDI) di Trend Micro, sono state pubblicate sulla mailing list pubblica del kernel di Linux (LKML), anziché attraverso il canale privato solitamente utilizzato per le segnalazioni di sicurezza.

Alcune delle vulnerabilità segnalate presentano un punteggio CVSS pari a 9,0 su 10, il che indica un livello (altro…)

Articoli affini:

Sicurezza migliorata nel kernel Linux 4.7

Una patch qui, una patch là e le performance del Kernel Linux si impennano a dismisura!

Linux kernel: la prossima sarà una major release – 4.0!

Il team di sviluppo di PHP ha annunciato due vulnerabilità di sicurezza critiche, consigliando caldamente agli amministratori e sviluppatori a prepararsi ad applicare immediatamente le correzioni. Entrambe le vulnerabilità hanno un punteggio di gravità CVSS 9,2 su 10 e possono consentire l’esecuzione di codice da remoto senza autenticazione, mettendo a rischio siti web e server che utilizzano PHP. Il rischio è particolarmente elevato per alcune configurazioni, come Apache con mod_php.

Il 21 (altro…)

Articoli affini:

Quando la soluzione di un bug ne crea un altro: il caso di Linux glibc

Bug in Google+ mette a rischio 500mila utenti, e Google lo chiude

Immagini e php: imagecreate()

Leggi il contenuto originale su Mia mamma usa Linux!

Leggi il contenuto originale su Mia mamma usa Linux!

Leggi il contenuto originale su Mia mamma usa Linux!

Leggi il contenuto originale su Mia mamma usa Linux!

Leggi il contenuto originale su Mia mamma usa Linux!