In Breve
- Quali sono le vulnerabilità segnalate dalla CISA?
- Le vulnerabilità segnalate sono CVE-2025-39682, CVE-2026-53266 e CVE-2025-39964.
- Qual è il punteggio di criticità delle vulnerabilità?
- CVE-2025-39682 ha un punteggio di 9.8/10, CVE-2026-53266 8.8/10 e CVE-2025-39964 7.8/10.
- Quando scade il termine per la correzione?
- Il termine per la correzione scade il 21 settembre 2026.
La Cybersecurity and Infrastructure Security Agency (CISA) ha recentemente inserito tre vulnerabilità del kernel Linux nel suo catalogo delle vulnerabilità note sfruttate (Known Exploited Vulnerabilities – KEV), ponendo un termine di tre giorni per la correzione. Il termine scade il 21 settembre 2026.
Le vulnerabilità in questione sono:
- CVE-2025-39682: punteggio di criticità 9.8/10
- CVE-2026-53266: punteggio di criticità 8.8/10
- CVE-2025-39964: punteggio di criticità 7.8/10
Tutte e tre le falle sono state corrette nelle rispettive versioni del kernel. In particolare:
- CVE-2025-39682 è stata risolta nelle release stabili 6.1.149, 6.6.103, 6.12.44 e 6.16.4;
- CVE-2025-39964 è stata corretta nelle release 5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49 e 6.16.9;
- CVE-2026-53266 è stata corretta upstream e backportata su rami stabili e distributivi, tra cui 5.10.259, 6.1.176 e 6.12.94.
Le vulnerabilità segnalate possono portare a diverse problematiche di sicurezza, tra cui:
- Divulgazione di memoria o denial of service per CVE-2025-39682;
- Scrittura fuori dai limiti nell’implementazione ebtables SNAT ARP rewrite, con possibile escalation di privilegi o DoS per CVE-2026-53266;
- Una race condition che consente scritture concorrenti sullo stesso socket AF_ALG, causando crash del sistema o corruzione dei risultati di operazioni crittografiche per CVE-2025-39964.
È importante notare che CVE-2025-39682 potrebbe essere attivabile da remoto solo su sistemi che utilizzano il percorso di ricezione kTLS; le altre due vulnerabilità sono sfruttabili localmente.
Per mitigare i rischi associati a queste vulnerabilità, sono disponibili alcune misure parziali:
- Per CVE-2025-39682, è consigliato impedire il caricamento del modulo tls;
- Per CVE-2026-53266, si suggerisce di disabilitare la riscrittura degli indirizzi hardware ARP nelle regole ebtables SNAT o di rimuovere tali regole su interfacce bridge;
- Per CVE-2025-39964, l’unica mitigazione efficace rimane l’applicazione delle patch.
Red Hat ha confermato che queste vulnerabilità sono attualmente oggetto di sfruttamento in attacchi reali, definendole ad alto rischio. Sono stati segnalati exploit pubblici, e la correzione delle falle è raccomandata con priorità elevata.
Le vulnerabilità del kernel Linux sono trattate come criticità variabili in base al contesto di distribuzione e utilizzo. Negli ultimi tempi, sono stati pubblicati altri exploit locali di escalation di privilegi, tra cui DirtyAH6, TUNderflow, PPPoEject e DiagSpill.
