GhostLock, BadEpoll e Januscape — vulnerabilità nel kernel di Linux che consentono di ottenere diritti di root e bypassare l'isolamento KVM
È emersa una vulnerabilità (CVE-2026-43499) nel kernel di Linux, codificata come GhostLock, che consente a un utente locale non privilegiato di ottenere diritti di root nel sistema e di uscire da contenitori isolati. Se utilizzata insieme ad altre vulnerabilità nei browser, il problema identificato può essere sfruttato per l'esecuzione remota di codice con privilegi di root aprendo una pagina web appositamente progettata. Il problema si manifesta […]
