{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 vulnerabilit\u00e0 nel kernel Linux con exploit per ottenere i privilegi di root nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori di Nebula Security hanno divulgato i dettagli di 18 vulnerabilit\u00e0 nel kernel Linux e hanno preparato i relativi exploit, che consentono a un utente locale non privilegiato di ottenere i permessi di root sul sistema. Le vulnerabilit\u00e0 sono state corrette in diversi aggiornamenti del kernel rilasciati in primavera e in estate. Problemi individuati: <\/p>\n
\n
CVE-2026-43502 (exploit) \u2014 vulnerabilit\u00e0 nel sottosistema di rete RDS (Reliable Datagram Sockets), causata da una scorretta pulizia delle pagine di memoria fissate in caso di errore nella trasmissione dei dati in modalit\u00e0 zerocopy, prima che il messaggio venga messo in coda. Il problema \u00e8 stato soprannominato ZcopyReaper ed \u00e8 presente a partire dalla versione del kernel 4.17 ed \u00e8 stato risolto nel kernel di maggio. La vulnerabilit\u00e0 pu\u00f2 essere sfruttata su sistemi con kernel compilato con le opzioni CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m e CONFIG_RDS_TCP=y|m (solitamente impostate di default). Non \u00e8 richiesta alcuna autorizzazione per lavorare con gli spazi dei nomi degli identificatori utente per l'attacco. L'exploit \u00e8 stato dimostrato in openSUSE con il kernel standard 6.4.\n
CVE-2026-80714 (exploit) \u2014 vulnerabilit\u00e0 nel sottosistema IPVS (IP Virtual Server), causata da un accesso alla memoria dopo la sua liberazione a causa di un'impostazione errata del flag IP_VS_CONN_F_ONE_PACKET nella sincronizzazione della connessione, che dopo la scadenza del tempo di vita della connessione porta all'abbandono di puntatori sospesi nella tabella hash, che puntano a una struttura ip_vs_conn gi\u00e0 liberata. Il problema \u00e8 stato risolto il 19 agosto. L'exploit \u00e8 stato dimostrato in Debian 13 con kernel 6.12.\n
CVE-2026-74597 (exploit) \u2014 vulnerabilit\u00e0 nel driver ip6_tunnel, causata da un errato applicazione a un pacchetto incapsulato di uno spostamento per l'opzione HAO (Home Address Option), calcolato sulla base di un pacchetto esterno. Trasmettendo un pacchetto incapsulato con un'intestazione appositamente formattata \u00e8 possibile ottenere una scrittura di dati oltre il buffer allocato. Il problema \u00e8 stato risolto il 19 agosto. L'exploit \u00e8 stato dimostrato in CentOS con kernel 6.12.\n
CVE-2026-74581 (exploit) \u2014 vulnerabilit\u00e0 nel codice per la gestione delle tabelle di routing IPv6, causata da un accesso alla memoria dopo la sua liberazione (dopo che la memoria per il percorso \u00e8 stata liberata, un puntatore attivo rimaneva su questo percorso). Il problema \u00e8 stato risolto il 19 agosto. L'exploit \u00e8 stato dimostrato in Debian 13 con kernel 6.12.\n
CVE-2026-74480 (exploit) \u2014 vulnerabilit\u00e0 nel sottosistema dei ponti di rete, causata da un accesso alla memoria dopo la sua liberazione nel codice di uscita dal gruppo multicast (dopo che un elemento \u00e8 stato rimosso dall'elenco collegato, il ciclo non veniva interrotto e durante le iterazioni veniva effettuato un accesso tramite il puntatore all'elenco delle porte, rimasto dopo la rimozione). Il problema \u00e8 stato risolto il 9 agosto. L'exploit \u00e8 stato dimostrato in RHEL 10 con kernel 6.12.\n
CVE-2026-72255 (exploit) \u2014 vulnerabilit\u00e0 nel modulo nf_queue del sottosistema netfilter, causata da accesso alla memoria dopo la sua liberazione, che si verifica se, dopo la cancellazione di un ponte di rete, il pacchetto associato \u00e8 ancora in coda NFQUEUE. Il problema \u00e8 stato risolto il 24 luglio. L'esecuzione dell'exploit \u00e8 stata dimostrata in Ubuntu 26.04 con kernel 7.0.\n
CVE-2026-72137 (exploit) \u2014 vulnerabilit\u00e0 nel modulo IPSec XFRM, che porta a una doppia liberazione della struttura skb in caso di errore nell'invio di un pacchetto keepalive. Il problema \u00e8 stato risolto il 30 giugno. L'esecuzione dell'exploit \u00e8 stata dimostrata in Ubuntu 26.04 con kernel 7.0.\n
CVE-2026-68376 (exploit) \u2014 vulnerabilit\u00e0 nell'implementazione del protocollo SCTP, che porta a un overflow del buffer a causa di un calcolo errato delle dimensioni dell'array per memorizzare gli identificatori HMAC. Il problema \u00e8 stato risolto il 3 agosto. L'esecuzione dell'exploit \u00e8 stata dimostrata in Ubuntu 26.04 con kernel 7.0.\n
CVE-2026-68162 (exploit) \u2014 vulnerabilit\u00e0 nell'implementazione del protocollo SCTP, che porta a un accesso alla memoria dopo la sua liberazione nel tentativo di modificare il parametro sysctl dopo la chiusura del socket di controllo. Il problema \u00e8 stato risolto il 10 aprile. L'esecuzione dell'exploit \u00e8 stata dimostrata in Ubuntu 26.04 con kernel 7.0.\n
CVE-2026-64560 (exploit) \u2014 vulnerabilit\u00e0 in posix-cpu-timer, che porta a un accesso alla memoria dopo la sua liberazione a causa di una condizione di corsa tra la cancellazione del timer e la chiamata a exec() dopo il cambiamento del leader del gruppo di thread. Il problema \u00e8 stato risolto il 5 luglio. L'esecuzione dell'exploit \u00e8 stata dimostrata su un dispositivo Google Pixel con piattaforma Android.\n
CVE-2026-52933 (exploit) \u2014 vulnerabilit\u00e0 nel sottosistema io_uring, che porta, in caso di impostazione del flag IO_POLL_CANCEL_FLAG, a un accesso alla memoria dopo la sua liberazione a causa dell'interpretazione come numero negativo del valore atomic_read() durante il confronto con il contatore dei riferimenti. Il problema \u00e8 stato risolto il 15 aprile. L'esecuzione dell'exploit \u00e8 stata dimostrata in Fedora Linux con kernel 6.19.\n
CVE-2026-52924 (exploit) \u2014 vulnerabilit\u00e0 nell'implementazione del protocollo SCTP, che porta a un accesso alla memoria dopo la sua liberazione a causa del mantenimento di un puntatore attivo e dei dati nella coda di invio dopo la liberazione della tabella dei flussi a seguito di un errore \"Stale Cookie\". Il problema \u00e8 stato risolto il 19 giugno. L'esecuzione dell'exploit \u00e8 stata dimostrata in Ubuntu 26.04 con kernel 7.0.\n
CVE-2026-52923 (exploit) \u2014 vulnerabilit\u00e0 nel sottosistema SysV IPC, che porta a un accesso alla memoria dopo la sua liberazione a causa di un puntatore sospeso a un elemento dell'indice liberato nella struttura IDR. Il problema \u00e8 stato risolto il 24 luglio. Il funzionamento dell'exploit \u00e8 stato dimostrato in RHEL 10 con kernel 6.12.\n
CVE-2026-52912 (exploit) \u2014 vulnerabilit\u00e0 nel modulo nf_queue del sottosistema netfilter, causata da un accesso alla memoria dopo la sua liberazione a causa di una gestione errata del puntatore dopo la rimozione di un bridge di rete in presenza di pacchetti correlati in coda NFQUEUE. Il problema \u00e8 stato risolto il 1 giugno. Il funzionamento dell'exploit \u00e8 stato dimostrato in openSUSE con kernel 6.4.\n
CVE-2026-43501 (exploit) \u2014 vulnerabilit\u00e0 nel codice di ricompattamento degli header IPv6 SRH (Source Routing Header), che porta a scritture di dati oltre i limiti del buffer a causa della mancanza di controlli sulle condizioni in cui un nuovo header pu\u00f2 essere pi\u00f9 grande del precedente. Il problema \u00e8 stato risolto il 7 maggio. Il funzionamento dell'exploit \u00e8 stato dimostrato alla competizione kernelCTF.\n
CVE-2026-43042 (exploit) \u2014 vulnerabilit\u00e0 nel meccanismo MPLS, che porta a un accesso ai dati oltre i limiti del buffer a causa di una condizione di race che si verifica durante la lettura simultanea di un blocco e la modifica della dimensione della tabella. Il problema \u00e8 stato risolto l'11 aprile. Il funzionamento dell'exploit \u00e8 stato dimostrato in Debian 13 con kernel 6.12.\n
CVE-2026-31678 (exploit) \u2014 vulnerabilit\u00e0 nel sottosistema openvswitch, causata da un accesso alla memoria dopo la sua liberazione in stato di race durante la rimozione di un riferimento a un dispositivo di rete prima del completamento del ciclo RCU (Read-Copy-Update). Il problema \u00e8 stato risolto il 2 aprile. Il funzionamento dell'exploit \u00e8 stato dimostrato in Fedora Linux 44 con kernel 6.19.\n
CVE-2026-31659 (exploit) \u2014 vulnerabilit\u00e0 nell'implementazione del protocollo B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking), che porta a un overflow del buffer a causa di un overflow intero causato dall'uso di valori a 16 bit nel calcolo della dimensione del buffer. Il problema \u00e8 stato risolto il 18 aprile. Il funzionamento dell'exploit \u00e8 stato dimostrato in Arch Linux con kernel 6.19. <\/ul>\n