Cybersecurity · VIDEO
Vulnerabilità CVE-2026-98432: Remote Code Execution in Kernel Linux MPTCP
Una vulnerabilità zero-click nel kernel Linux, identificata come CVE-2026-98432, permette l'esecuzione remota di codice attraverso una falla nel gestore delle opzioni IP durante l'istituzione di connessioni IPv4. La falla, sfruttabile su server con MPTCP attivo, è stata dimostrata da Anthropic con un exploit che porta all'esecuzione di comandi come root in circa 53 minuti.
IN BREVE
- La vulnerabilità CVE-2026-98432 è una race-condition che causa un use-after-free nel kernel Linux, sfruttabile per eseguire codice remoto come root.
- Anthropic ha sviluppato un exploit zero-click che dimostra l'esecuzione di comandi arbitrari senza interazione utente.
- La falla colpisce otto branche del kernel Linux, con patch disponibili per versioni 5.10.272, 5.15.223, 6.6.159, 6.1.190, 6.12.113, 6.18.56, 7.2.10 e 7.3-rc7.
- Le distribuzioni Debian, Oracle Linux, SUSE e Amazon Linux hanno già rilasciato pacchetti kernel corretti, mentre Ubuntu e Red Hat Enterprise Linux non hanno ancora pubblicato patch.
- MPTCP, estensione di TCP che permette l'uso multiplo di interfacce di rete, è il target specifico dell'exploit, richiedendo un'azione immediata per gli amministratori che lo utilizzano.
Trascrizione
Una grave vulnerabilità nel kernel Linux, identificata come CVE-2026-98432, permette l'esecuzione remota di codice attraverso una race condition che causa un use-after-free nel networking stack. La falla, scoperta da Anthropic, può essere sfruttata senza interazione utente per eseguire comandi arbitrari con privilegi root. La vulnerabilità colpisce server Linux che utilizzano Multipath TCP (MPTCP) e ha un punteggio di gravità di 9.8.
Il problema sottostante riguarda la gestione delle opzioni IP durante l'istituzione di connessioni IPv4 TCP. La vulnerabilità colpisce otto rami del kernel Linux, a partire dalla versione 4.4. Le versioni corrette includono 5.10.272, 5.15.223, 6.6.159, 6.1.190, 6.12.113, 6.18.56, 7.2.10 e 7.3-rc7. Distribuzioni come Debian, Oracle Linux, SUSE e Amazon Linux hanno già reso disponibili pacchetti kernel corretti, mentre Ubuntu e Red Hat Enterprise Linux non avevano ancora rilasciato aggiornamenti al 30 ottobre.
Gli amministratori di sistema sono invitati a verificare le versioni del kernel in uso, applicare gli aggiornamenti di sicurezza pertinenti e valutare se i loro sistemi espongono listener MPTCP. La correzione del problema prevede il rinvio del rilascio degli oggetti interessati fino al termine di un periodo di grazia read-copy-update (RCU).
La gravità di questa vulnerabilità sottolinea l'importanza di una robusta assicurazione cyber per le organizzazioni che utilizzano server Linux. Le aziende dovrebbero valutare le proprie politiche di assicurazione cyber per garantire che coprano potenziali danni derivanti da attacchi che sfruttano questa falla. La compliance NIS2 e DORA richiedono inoltre un'adeguata gestione del rischio, rendendo cruciale l'aggiornamento tempestivo dei sistemi.
