Negli ultimi giorni sono state scoperte diverse vulnerabilità pericolose, la maggior parte delle quali possono essere sfruttate da remoto:
- Nell'aggiornamento correttivo del framework multimediale GStreamer 1.28.2 sono state rilevate 11 vulnerabilità, di cui 3 causate da overflow di buffer e potenzialmente in grado di portare all'esecuzione di codice durante l'elaborazione di contenitori multimediali specificamente formattati come MKV (CVE non assegnato) e MOV/MP4 (CVE-2026-5056), oltre a flussi nel formato H.266/VVC (CVE non assegnato). Le restanti 8 vulnerabilità sono causate da overflow di interi o dereferenziazione di puntatori nulli, e possono portare a interruzioni del servizio o perdita di dati durante l'elaborazione di dati nei formati WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub e SRT/WebVTT. Il pericolo delle vulnerabilità in GStreamer è amplificato dal fatto che è utilizzato in GNOME per l'analisi dei metadata durante l'indicizzazione automatica dei nuovi file, cioè, per un attacco è sufficiente riuscire a caricare un file nella directory indicizzata ~/Downloads.
- In server Sono state scoperte 8 vulnerabilità in CUPS, due delle quali (CVE-2026-34980, CVE-2026-34990) possono essere sfruttate per effettuare l'esecuzione remota di codice con privilegi di root inviando una richiesta appositamente formattata al server di stampa. La prima vulnerabilità consente a un aggressore non autenticato di eseguire il proprio codice con i diritti dell'utente lp, inviando un lavoro di stampa appositamente formattato (il problema è causato da una gestione errata dei caratteri di escape nelle nuove righe). La seconda vulnerabilità consente di elevare i privilegi dall'utente lp a root, consentendo la modifica di file con diritti di root tramite la sostituzione di una stampante falsa. L'aggiornamento di CUPS per risolvere queste vulnerabilità non è ancora disponibile.
- È stato pubblicato un aggiornamento correttivo per la libreria crittografica wolfSSL 5.9.1, risolvendo 21 vulnerabilità. Una problematica è stata classificata come critica, mentre 9 sono state classificate con un alto livello di severità (che portano a danni alla memoria). La vulnerabilità critica (CVE-2026-5194) è causata dalla mancanza di verifica della dimensione dell'hash e dell'identificatore OID, permettendo di specificare hash di dimensioni inferiori a quelle consentite, compromettendo così la robustezza degli algoritmi di firma digitale ECDSA/ECC, DSA, ML-DSA, ED25519 e ED448, e aggirando l'autenticazione basata sui certificati. La vulnerabilità è stata scoperta dagli ingegneri di Anthropic durante il controllo del codice da parte di un modello AI.
- Sono stati pubblicati aggiornamenti correttivi per le librerie crittografiche OpenSSL 3.6.2, 3.5.6, 3.4.5 e 3.3.7, risolvendo 7 vulnerabilità. La vulnerabilità più grave (CVE-2026-31790) può portare a una fuga di dati sensibili rimasti nel buffer dopo una precedente operazione. Questo problema è causato dall'uso di memoria non inizializzata durante l'incapsulamento delle chiavi RSA KEM RSASVE.
Un'altra vulnerabilità (CVE-2026-31789) è causata da un overflow del buffer e può potenzialmente portare all'esecuzione di codice durante le operazioni di conversione delle stringhe in rappresentazione esadecimale durante la gestione di certificati X.509 appositamente formattati. Il problema è contrassegnato come non critico poiché si manifesta solo su piattaforme a 32 bit. Le altre vulnerabilità sono causate dalla lettura di dati al di fuori del buffer, dall'accesso a memoria già liberata e dalla dereferenziazione di un puntatore nullo.
- Nell'AI-agent OpenClaw 2026.3.11, che consente ai modelli AI di interagire con ambienti di sistema (ad esempio, eseguire strumenti e lavorare con file), è stata risolta una vulnerabilità critica (CVE-2026-32922) con un livello di gravità di 10 su 10. La vulnerabilità era causata dal fatto che il comando '/pair approve' non verificava adeguatamente le autorizzazioni, permettendo a qualsiasi utente con privilegi di accoppiamento con l'host (il livello più basso di privilegi, sufficiente per accedere a OpenClaw) di approvare i diritti di amministratore per se stesso e controllare completamente l'ambiente. Per eseguire l'attacco, è sufficiente connettersi a OpenClaw, richiedere la registrazione di un dispositivo fittizio con accesso operator.admin, quindi approvare autonomamente la propria richiesta con il comando '/pair approve' e ottenere il pieno controllo dell'istanza OpenClaw attaccata e di tutti i servizi associati.
Pochi giorni prima, era stata identificata una vulnerabilità simile in OpenClaw (CVE-2026-33579), che consentiva di eludere il controllo dei diritti di accesso e ottenere privilegi da amministratore. I ricercatori che hanno scoperto il problema riportano statistiche secondo cui sono state trovate 135.000 istanze pubblicamente accessibili di OpenClaw in rete, di cui il 63% consente la connessione senza autenticazione.
- È stata individuata una vulnerabilità (CVE-2026-39860) nel gestore di pacchetti Nix, utilizzato nella distribuzione NixOS, a cui è stato assegnato un livello di pericolo critico (9 su 10). Questa vulnerabilità consente di sovrascrivere qualsiasi file nel sistema, a seconda dei diritti di accesso del processo in background di Nix, che in NixOS e in installazioni multiutente viene eseguito con diritti di root. Il problema è causato da una rimozione scorretta della vulnerabilità CVE-2024-27297 nel 2024. L'exploit avviene tramite la sostituzione di un link simbolico all'interno di un ambiente di build isolato, nel quale veniva registrato il risultato della build. La vulnerabilità è stata risolta negli aggiornamenti nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 e 2.28.6.
- Nel kernel Linux sono state risolte 5 vulnerabilità scoperte durante esperimenti con gli strumenti Claude Code, che interessano i sottosistemi nfsd, io_uring, futex e ksmbd (1, 2). Una vulnerabilità nel driver NFS consente di scoprire il contenuto delle aree di memoria del kernel inviando richieste al server NFS. Il problema è causato da un errore presente a partire dal kernel 2.6.0 (anno 2003).
Fonte: opennet.ru
