Linux
Copertura e analisi curate in questa area editoriale.
Linux, il driver mainframe emulato diventa un varco per l'escalation a root
Una vulnerabilità nel kernel Linux permette escalation di privilegi locali tramite un driver SMC-D emulato, con exploit pubblico dimos…
GNOME 50.5 chiude CVE e bug critici: il rischio dello score mancante
Rilasciato GNOME 50.5 con 22 moduli aggiornati e fix per CVE-2026-88924, ma il GNOME Security Team non assegna severity score.
CVE-2026-43502: bug RDS zero-copy permette escalation a root su Linux dal 2018
ZcopyReaper colpisce il kernel Linux dal 2018 con CVSS 7.8. Il fix esiste da maggio 2026, ma la disclosure del 21 settembre svela mesi…
Quattro exploit Linux pubblicati: root locale con bug vecchi di 10-21 anni
Il ricercatore Asim Manizada ha rilasciato PoC funzionanti per quattro vulnerabilità del kernel Linux.
ZDI-26-687: use-after-free nel kernel Linux svelata il 14 settembre
L'advisory ZDI-26-687 documenta una use-after-free nel sottosistema Open vSwitch del kernel Linux. La patch è pronta, ma non risulta C…
Heap overflow nel journal NTFS3 del kernel Linux: scoperta e patch coordinata
CVE-2026-72196 con CVSS 8.4 HIGH: un attaccante locale con codice a basso privilegio può eseguire codice nel kernel durante il mount d…
GhostLock: exploit pubblico dà root in 5 secondi su Linux dal 2011
CVE-2026-43499 esiste da 15 anni nel kernel Linux.
ZDI-26-575: TOCTOU nel kernel Linux espone a escalation di privilegi
Una race condition TOCTOU nel Net Scheduler del kernel Linux permette escalation di privilegi locali. Il fix introduce nuove primitive…
Copy Fail CVE-2026-31431: escalation a root in 732 byte su Linux
CVE-2026-31431 permette a un utente locale di ottenere root su Linux in pochi secondi con uno script di 732 byte. Il CISA conferma exp…
Arch Linux blocca adozioni AUR: terzo attacco supply chain in due mesi
Il 30 luglio 2026 Arch Linux ha sospeso le adozioni di pacchetti AUR per fermare una campagna di attacchi alla supply chain.
AI-assisted kernel exploit: pubblicato il codice per escalation a root su Linux
Il 27 luglio 2026 il ricercatore Lee Jia Jie di STAR Labs ha reso pubblico il codice sorgente di un exploit per CVE-2026-53264, una vu…
GhostLock: bug Linux nascosto 15 anni, ora exploit pubblico e root garantito
CVE-2026-43499 consente escalation a root e escape da container su quasi ogni distribuzione Linux dal 2011.