{"id":183410,"date":"2026-09-20T10:54:15","date_gmt":"2026-09-20T08:54:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata"},"modified":"2026-09-20T10:54:15","modified_gmt":"2026-09-20T08:54:15","slug":"opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata","title":{"rendered":"Vulnerabilit\u00e0 pericolose nel kernel Linux, KVM, Exim, Unbound, Ghostscript e Suricata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alcune pericolose vulnerabilit\u00e0 recentemente scoperte consentono l'accesso root al sistema o l'esecuzione remota di codice. <\/p>\n
\n
Sono state rivelate informazioni su quattro vulnerabilit\u00e0 nel kernel Linux che permettono a un utente locale non privilegiato di eseguire codice con diritti root. I problemi sono stati risolti negli aggiornamenti del kernel Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 e 7.2.4. Sono stati preparati exploit per tutte le vulnerabilit\u00e0, la cui funzionalit\u00e0 \u00e8 stata dimostrata su Fedora 43\/44 e Ubuntu 24.04. Per sfruttare le prime tre vulnerabilit\u00e0 \u00e8 necessaria la possibilit\u00e0 di creare spazi di nomi per identificatori utente (user namespace) o la presenza di diritti CAP_NET_ADMIN, nonch\u00e9 l'attivazione del supporto per le sottosistemi in cui sono presenti le vulnerabilit\u00e0 (AH6\/XFRM, TUN, PPPoE e SCTP).\n
\n
DirtyAH6 (CVE-2026-80844, exploit) \u2014 un buffer overflow nel gestore IPsec AH (Authentication Header), che si verifica a causa della mancanza di verifica dei valori specificati nell'intestazione. Oltre alla possibilit\u00e0 di eseguire un attacco localmente, la vulnerabilit\u00e0 pu\u00f2 teoricamente essere sfruttata da remoto in condizioni specifiche.\n
TUNderflow (CVE-2026-81000, exploit) \u2014 scrittura al di fuori del buffer allocato durante l'analisi di un pacchetto TUN formattato in modo improprio.\n
PPPoEject (CVE-2026-68121, exploit) \u2014 accesso alla memoria gi\u00e0 liberata nel driver PPPoE.\n
DiagSpill (CVE-2026-74469, exploit) \u2014 un buffer overflow negli strumenti di diagnosi del protocollo SCTP. Inoltre, la vulnerabilit\u00e0 pu\u00f2 teoricamente essere sfruttata da remoto in condizioni specifiche. <\/ul>\n
Una vulnerabilit\u00e0 (CVE-2026-89775) nel hypervisor KVM consente l'accesso all'ambiente host dal sistema guest. Con l'accesso di utenti non privilegiati al dispositivo \/dev\/kvm (per impostazione predefinita in RHEL), la vulnerabilit\u00e0 pu\u00f2 essere utilizzata anche per elevare i propri privilegi nel sistema. La questione si manifesta solo sui sistemi con architettura ARM64 con il supporto per la virtualizzazione nidificata attivato. La vulnerabilit\u00e0 \u00e8 causata dal fatto che la procedura di calcolo delle dimensioni restituiva '0', indicando che la dimensione era sconosciuta, e la funzione di liberazione delle pagine di memoria trattava '0' come valore effettivo e non puliva le pagine di memoria.\n
Nella versione del server di posta Exim 4.100.1 sono state corrette 4 vulnerabilit\u00e0: lettura di dati al di fuori del buffer e utilizzo di dati non inizializzati nell'implementazione del protocollo Proxy; accesso alla memoria dopo il suo rilascio in TLS-on-connect quando si utilizza GnuTLS; inserimento di un messaggio in un altro flusso (SMTP smuggling).\n
Nel pacchetto Ghostscript 10.08.0 \u00e8 stata corretta una vulnerabilit\u00e0 (CVE-2026-39919) causata da un overflow del buffer nel codice per l'analisi del formato JPEG 2000 quando vengono specificati valori errati di sottcampionamento. Il problema pu\u00f2 portare all'esecuzione di codice durante l'elaborazione di file PDF appositamente formattati con immagini integrate in formato JPEG 2000. Il pericolo della vulnerabilit\u00e0 \u00e8 aggravato dal fatto che Ghostscript viene chiamato durante la creazione di miniature sul desktop, durante l'indicizzazione dei dati in background e durante la conversione delle immagini. Per un attacco di successo, in molti casi \u00e8 sufficiente semplicemente caricare un file exploit o visualizzare la directory contenente esso in Nautilus. Le vulnerabilit\u00e0 in Ghostscript possono essere sfruttate anche tramite gestori di immagini basati su pacchetti ImageMagick e GraphicsMagick, passando file JPEG o PNG che contengono codice PostScript anzich\u00e9 un'immagine (questo file sar\u00e0 elaborato in Ghostscript poich\u00e9 il tipo MIME viene riconosciuto dal contenuto e non basandosi sull'estensione). Il problema \u00e8 stato risolto in Ghostscript 10.08.0.\n
Nel server DNS Unbound 1.26.1 sono state corrette 9 vulnerabilit\u00e0, tra cui il problema CVE-2026-81642, che porta a un overflow del buffer durante l'elaborazione di determinati DNSKEY. La vulnerabilit\u00e0 pu\u00f2 essere sfruttata per l'esecuzione remota di codice sul server. Sono state inoltre corrette: un overflow del buffer nel codice di gestione di DNSSEC, danneggiamento dei dati in memoria nel gestore CNAME, accesso a memoria gi\u00e0 rilasciata nel codice DoQ e DoH.\n
Nel sistema di rilevamento e prevenzione delle intrusioni Suricata 8.0.7 sono state corrette 67 vulnerabilit\u00e0, di cui due contrassegnate come critiche. Le informazioni sui problemi non sono ancora state divulgate, ma a giudicare dal livello di gravit\u00e0, le vulnerabilit\u00e0 consentono l'esecuzione remota di codice durante l'elaborazione del traffico appositamente formattato. <\/ul>\n