Scoperta una vulnerabilità che consente l’esecuzione di codice nel firmware UEFI che interessa la maggior parte dei server.
In un articolo, Ars Technica descrive una vulnerabilità critica, identificata come CVE-2026-97631, nel firmware UEFI basato su EDK II, utilizzato da numerosi produttori di server e infrastrutture cloud. Con una gravità di 9,5 su 10, il difetto consiste in un errore di gestione della memoria nel componente di rete PXE, impiegato per avviare i (altro…)
Leggi il contenuto originale su Mia mamma usa Linux!
Nuova vulnerabilità scoperata per il browser più usato al mondo. La CVE-2026-85046 è una vulnerabilità di sicurezza ad alta gravità che interessa Google Chrome, nello specifico il motore JavaScript V8. Il problema è classificato come CWE-843 (Type Confusion): il software può interpretare un oggetto in memoria come se appartenesse a un tipo diverso da quello effettivo. In determinate condizioni, questo errore può provocare accessi o operazioni non previste sulla memoria.
Un attaccante (altro…)
Leggi il contenuto originale su Mia mamma usa Linux!
È stata resa publica il 29 aprile 2026 una vulnerabilità critica nel kernel Linux, CVE-2026-31431, chiamata Copy Fail che permette a un utente locale non privilegiato di ottenere privilegi di root. Colpisce tutte le principali distribuzioni con kernel compilati dal 2017 in poi ed è già disponibile un exploit pubblico.
Il problema deriva da un’ottimizzazione introdotta nel 2017 nel modulo crittografico algif_aead, che consente di scrivere dati controllati in memoria. Sfruttando questa (altro…)
Leggi il contenuto originale su Mia mamma usa Linux!
Leggi il contenuto originale su Mia mamma usa Linux!
Leggi il contenuto originale su Mia mamma usa Linux!
Leggi il contenuto originale su Mia mamma usa Linux!
Leggi il contenuto originale su Mia mamma usa Linux!
