Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
È stata scoperta una nuova vulnerabilità in Linux, denominata Dirty Frag, che consente agli utenti di ottenere privilegi di amministratore con un singolo comando. La vulnerabilità interessa la maggior parte delle distribuzioni più diffuse e non è ancora stata patchata.
È stata scoperta una nuova e pericolosa vulnerabilità in Linux che consente agli utenti di ottenere privilegi di amministratore con un singolo comando. Il problema, denominato Dirty Frag, interessa la maggior parte delle distribuzioni più diffuse, tra cui Ubuntu, Red Hat Enterprise Linux, Fedora, AlmaLinux e openSUSE.
Il ricercatore di sicurezza Hyunwoo Kim ha scoperto che circa nove anni fa è comparso un bug nel kernel Linux. La vulnerabilità risiedeva nell’interfaccia dell’algoritmo crittografico algif_aead. L’attacco Dirty Frag combina due bug del kernel [ 1 , 2 ] relativi al meccanismo di caching delle pagine di memoria.
Sfruttando questi bug, un attaccante può modificare direttamente in memoria i file di sistema protetti ed elevare i privilegi a root.
Secondo Kim , Dirty Frag appartiene alla stessa classe di vulnerabilità di Dirty Pipe e Copy Fail, ma sfrutta un elemento diverso della struttura dati del kernel Linux. A differenza di molti attacchi simili, il suo sfruttamento non si basa su una tempistica fortunata e non causa il crash del kernel in caso di fallimento.
Grazie al suo meccanismo prevedibile, la probabilità di un attacco riuscito rimane molto alta.
Alla vulnerabilità non è ancora stato assegnato un identificativo CVE e non sono ancora state rilasciate patch per la maggior parte delle distribuzioni. Kim ha pubblicato una descrizione completa del problema e il codice sorgente completo dopo la violazione dell’accordo di non divulgazione. Ciò è avvenuto a causa di una pubblicazione di terze parti, che ha rilasciato in modo indipendente un exploit funzionante il 7 maggio 2026.
Per proteggersi temporaneamente da questo problema, lo sviluppatore ha suggerito di disabilitare i moduli del kernel vulnerabili esp4, esp6 e rxrpc. Questo comando blocca il caricamento dei moduli e li scarica dalla memoria, ma dopo l’applicazione, le connessioni VPN basate su IPsec e il file system distribuito AFS smetteranno di funzionare.
La nuova pubblicazione giunge nel contesto di continui attacchi che sfruttano un’altra vulnerabilità di Linux, Copy Fail. La scorsa settimana, la US Cybersecurity and Infrastructure Protection Agency ha aggiunto Copy Fail al catalogo KEV e ha richiesto alle agenzie federali di proteggere i propri sistemi entro il 15 maggio.
Ad aprile, gli sviluppatori Linux hanno anche corretto la vulnerabilità Pack2TheRoot in PackageKit. Il bug era rimasto inosservato per oltre un decennio e consentiva anch’esso l’accesso come root.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].