Alcune vulnerabilità pericolose identificate negli ultimi giorni, la maggior parte delle quali possono essere sfruttate da remoto:
- Nella versione correttiva del framework multimediale GStreamer 1.28.2 sono state scoperte 11 vulnerabilità, di cui 3 causate da overflow di buffer e potenzialmente in grado di portare all'esecuzione di codice durante l'elaborazione di contenitori multimediali MKV appositamente formattati (CVE non assegnato) e MOV/MP4 (CVE-2026-5056), così come flussi in formato H.266/VVC (CVE non assegnato). Le restanti 8 vulnerabilità sono dovute a overflow interi o dereferenziazione di puntatori nulli, e possono portare a un'interruzione del servizio o a una fuga di informazioni durante l'elaborazione di dati nei formati WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub e SRT/WebVTT. Il rischio delle vulnerabilità in GStreamer è aggravato dal fatto che viene utilizzato in GNOME per l'analisi dei metadati durante l'indicizzazione automatica di nuovi file, ossia per l'attacco basta ottenere il caricamento di un file nella directory indicizzabile ~/Downloads.
- In server Nel sistema di stampa CUPS sono state identificate 8 vulnerabilità, due delle quali (CVE-2026-34980, CVE-2026-34990) possono essere utilizzate per consentire l'esecuzione remota del proprio codice con diritti di root tramite l'invio di una richiesta appositamente formattata al server di stampa. La prima vulnerabilità consente a un attaccante non autenticato di eseguire il proprio codice con i diritti dell'utente lp, inviando un compito di stampa appositamente formattato (il problema è causato da un'elaborazione errata dei caratteri di escape delle nuove righe). La seconda vulnerabilità consente di elevare i privilegi dall'utente lp a root, consentendo la modifica dei file con diritti di root tramite la sostituzione di una stampante fittizia. L'aggiornamento di CUPS per risolvere queste vulnerabilità non è ancora disponibile.
- È stato pubblicato un aggiornamento della libreria crittografica wolfSSL 5.9.1, in cui sono state corrette 21 vulnerabilità. Uno dei problemi è stato classificato con livello critico di pericolo, mentre 9 hanno un livello elevato (portano a danni alla memoria). La vulnerabilità critica (CVE-2026-5194) è causata dalla mancanza di controllo delle dimensioni dell'hash e dell'identificatore OID, il che consente di specificare hash di dimensioni inferiori a quelle consentite, riducendo la resistenza degli algoritmi di firma digitale ECDSA/ECC, DSA, ML-DSA, ED25519 e ED448 e eludendo l'autenticazione basata su certificati. La vulnerabilità è stata scoperta dagli ingegneri di Anthropic durante il controllo del codice con un modello AI.
- Sono stati rilasciati aggiornamenti della libreria crittografica OpenSSL 3.6.2, 3.5.6, 3.4.5 e 3.3.7, in cui sono state corrette 7 vulnerabilità. La vulnerabilità più pericolosa (CVE-2026-31790) può portare a perdite di dati riservati rimasti nel buffer dopo l'operazione precedente. Il problema è causato dall'uso di memoria non inizializzata durante l'incapsulamento delle chiavi RSA KEM RSASVE.
Un'altra vulnerabilità (CVE-2026-31789) è causata da un overflow del buffer e potrebbe potenzialmente portare all'esecuzione di codice durante le operazioni di conversione delle stringhe in rappresentazioni esadecimali quando si trattano certificati X.509 appositamente formattati. Il problema è classificato come non pericoloso poiché si manifesta solo su piattaforme a 32 bit. Le altre vulnerabilità sono causate dalla lettura di dati al di fuori del buffer, dalla manipolazione di memoria già liberata e dalla dereferenziazione di un puntatore nullo.
- Nell'agente AI OpenClaw 2026.3.11, che consente ai modelli di intelligenza artificiale di interagire con ambienti di sistema (ad esempio, eseguire utility e lavorare con file), è stata corretta una vulnerabilità critica (CVE-2026-32922) con un livello di pericolo di 10 su 10. La vulnerabilità è stata causata dal fatto che il comando "/pair approve" non verificava correttamente le autorizzazioni, permettendo a qualsiasi utente con privilegi di associazione con l'host (il livello più basso di privilegi, sufficiente per accedere a OpenClaw) di approvare i diritti di amministratore per se stesso e controllare completamente l'ambiente. Per eseguire l'attacco è sufficiente connettersi a OpenClaw, richiedere la registrazione di un dispositivo fittizio con accesso operator.admin, quindi approvare autonomamente la propria richiesta con il comando "/pair approve" e ottenere il pieno controllo dell'istanza di OpenClaw attaccata e di tutti i servizi associati.
Qualche giorno prima, in OpenClaw è stata identificata una vulnerabilità simile (CVE-2026-33579) che permetteva di eludere il controllo delle autorizzazioni e ottenere diritti di amministratore. I ricercatori che hanno scoperto il problema forniscono statistiche che indicano che in rete sono stati trovati 135.000 esemplari di OpenClaw pubblicamente accessibili, dei quali il 63% consente di connettersi senza autenticazione.
- Nel gestore di pacchetti Nix, utilizzato nella distribuzione NixOS, è stata identificata una vulnerabilità (CVE-2026-39860) con un livello di criticità critico (9 su 10). Questa vulnerabilità consente di sovrascrivere qualsiasi file nel sistema, in base ai privilegi di accesso del processo in background Nix, che in NixOS e installazioni multiutente è eseguito con privilegi root. Il problema è stato causato da una correzione errata della vulnerabilità CVE-2024-27297 nel 2024. L'exploit viene realizzato attraverso la sostituzione del link simbolico di una directory all'interno di un ambiente di build isolato, in cui veniva registrato il risultato della build. La vulnerabilità è stata corretta negli aggiornamenti nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 e 2.28.6.
- Nel kernel Linux sono state corrette 5 vulnerabilità identificate durante esperimenti con lo strumento Claude Code, che riguardano le sottosistemi nfsd, io_uring, futex e ksmbd (1, 2). La vulnerabilità nel driver NFS consente di conoscere il contenuto delle aree di memoria del kernel inviando richieste al server NFS. Il problema è causato da un errore che si manifesta a partire dal kernel 2.6.0 (2003).
Fonte: opennet.ru
