Netcrook
#kernel Linux
Quando un bug del kernel entra nell'elenco degli exploitati, l'urgenza delle patch cambia da un giorno all'altro
Una race condition crittografica di Linux è ora nel catalogo delle vulnerabilità sfruttate del CISA, trasformando un difetto del kernel di basso livello in una priorità operativa per i difensori.
La serie di patch di settembre di Android mostra quanto sia ampia, in realtà, la frontiera della fiducia
Un importante bollettino di sicurezza di Android corregge 180 vulnerabilità, tra cui bug critici di esecuzione di codice da remoto in System e gravi falle del kernel che possono contare molto tempo dopo il rilascio dell'aggiornamento.
Più kernel Linux, una sola macchina: l'esperimento che ridisegna la linea di fiducia
Un concetto multikernel per Linux sta mettendo nuova pressione su una vecchia convinzione: che un hypervisor sia l'unico modo pratico per separare sistemi operativi sullo stesso hardware.
GhostLock Turns a Quiet Kernel Path Into a Root-Access Trap
A long-lived Linux privilege-escalation bug highlights how one local foothold, one stale pointer, and one delayed patch can still matter across servers, containers, and CI systems.
When a Container Breaks, the Host Pays the Price
A long-known Linux kernel weakness has resurfaced as a live container-escape risk, showing how one old bug can still threaten modern cloud and host isolation.
When a Linux Helper Hook Turns Into a Breakout Route
CVE-2022-0492 shows how a narrow authorization flaw in cgroups v1 can turn a container foothold into host-level privilege escalation, making legacy kernel paths a live defensive problem.
How a Quiet Linux Helper Path Became a Root-Privilege Trap
A decades-old flaw can let local users gain root on vulnerable Linux systems by abusing trust between the CIFS kernel path and a privileged helper.
Quando un controllo dei permessi Linux si trasforma in una fuga di segreti
Una falla del kernel di lunga data collegata a CVE-2026-46333 mostra come un bug locale possa arrivare a segreti di proprietà di root, e a volte persino a root stesso, senza bisogno di un exploit remoto.
Quando un percorso “piccolo” del kernel Linux diventa una storia di rischio root
DirtyDecrypt, chiamato anche DirtyCBC, ricorda che il codice opzionale del kernel può contare tanto quanto i default che fanno notizia quando un proof of concept diventa pubblico.
Fragnesia Trasforma un Bug di Memoria Linux in una Fuga verso Root in Locale
Una vulnerabilità del kernel Linux discussa di recente mostra come la corruzione della page cache possa trasformare un accesso a basso privilegio in un controllo completo dell’host, con un proof of concept pubblico già in circolazione.