È stato nascosto nel kernel di Linux per nove anni, e adesso che la sua esistenza è diventata di dominio pubblico è anche iniziato il suo sfruttamento massiccio.

Stiamo parlando del bug catalogato come CVE-2016-5195 e soprannominato Dirty Cow; una vulnerabilità che permette di ottenere i privilegi di root.

Questo bug si trova praticamente in ogni versione di Linux in circolazione e, stando a quanto affermano i ricercatori, non è difficile scrivere un exploit che lo sfrutti.

Per approfondire:

Fedora e Ubuntu, basta un file audio per violarli

Bug di Linux, a rischio un miliardo e mezzo di smartphone Android

ShellShock, falla critica in Linux e Mac OS X

Il malware che attacca i router Linux

«Si tratta probabilmente della più seria privilege escalation locale mai accaduta a Linux» afferma Dan Rosenberg, di Azimuth Security. «Questa vulnerabilità è stata presente per nove anni, un periodo di tempo estremamente lungo».

Phil Oester, uno degli sviluppatori di Linux, afferma sulla pagina dedicata alla vulnerabilità che già diversi attacchi basati su tale falla sono in corso.

Articoli suggeriti:

Bug in Ndiswrapper, Wi-Fi con Linux in pericolo

Linux sotto attacco passando da Ssh

Il mostro a due teste che ucciderà Linux

Linux non è un'isola felice esente da virus

«Ogni utente» - spiega Oester - «può diventare root in meno di 5 secondi, secondo i miei test. È roba che fa paura».

Fortunatamente, gli sviluppatori del kernel hanno già rilasciato una patch e le varie distribuzioni stanno realizzando i pacchetti per farla arrivare agli utenti.

L'importante, quindi, è che i vari amministratori di sistema applichino le correzioni al più presto.

A impensierire davvero sono però tutti quei dispositivi che usano Linux come sistema operativo e che verosimilmente i produttori non si preoccuperanno di aggiornare, specialmente se non recentissimi: la categoria comprende apparecchi come i router ma anche dispositivi più diffusi come gli smartphone con Android.