CISA segnala tre vulnerabilità critiche nel kernel Linux: urgenti patch disponibili

Il 21 settembre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito tre vulnerabilità significative del kernel Linux nel suo catalogo Known Exploited Vulnerabilities (KEV), richiedendo una correzione urgente entro tre giorni. Le vulnerabilità, identificate come CVE-2025-39682, CVE-2026-53266 e CVE-2025-39964, presentano punteggi di gravità elevati, con la prima classificata come critica con un punteggio di 9.8 su 10.

Dettagli delle vulnerabilità

Le tre falle sono state corrette nelle versioni stabili del kernel:

• CVE-2025-39682: Risolta nelle release 6.1.149, 6.6.103, 6.12.44 e 6.16.4.
• CVE-2025-39964: Correzioni disponibili nelle release 5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49 e 6.16.9.
• CVE-2026-53266: Correzione effettuata upstream e backportata su rami stabili, inclusi 5.10.259, 6.1.176 e 6.12.94.

Impatto e modalità di sfruttamento

Le vulnerabilità consentono diverse forme di attacco:

• CVE-2025-39682: Potenziale divulgazione di memoria o denial of service, attivabile da remoto solo su sistemi con il percorso di ricezione kTLS.
• CVE-2026-53266: Scrittura fuori dai limiti con possibile escalation di privilegi o DoS, sfruttabile localmente.
• CVE-2025-39964: Race condition che porta a scritture concorrenti, causando crash del sistema o corruzione di operazioni crittografiche, anch’essa sfruttabile localmente.

Mitigazioni e raccomandazioni

Per due delle vulnerabilità, sono disponibili mitigazioni parziali:

• Per CVE-2025-39682, si consiglia di impedire il caricamento del modulo tls.
• Per CVE-2026-53266, è raccomandato di disabilitare la riscrittura degli indirizzi hardware ARP nelle regole ebtables SNAT o rimuovere tali regole su interfacce bridge.

Tuttavia, per CVE-2025-39964 non esistono mitigazioni efficaci al di fuori dell’applicazione delle patch.

Conclusioni e avvertenze

Red Hat ha confermato che queste vulnerabilità sono già oggetto di sfruttamento in attacchi reali, definendole ad alto rischio e raccomandando una correzione con priorità elevata. È fondamentale che gli amministratori di sistema e gli utenti di Linux aggiornino i loro sistemi per proteggere le loro infrastrutture da potenziali minacce. Negli ultimi tempi, altre vulnerabilità di escalation di privilegi sono state scoperte, evidenziando l’importanza di una vigilanza costante nella sicurezza informatica.