Alcuni giorni fa è stato rivelato un bug nel comando sudo di Linux, la cui gravità era fortunatamente limitata grazie al fatto che, per sfruttarlo, era necessario che sul computer bersaglio fosse presente una particolare configurazione.

Ora il sistema operativo del pinguino torna al centro dell'attenzione degli esperti di sicurezza perché è stata scoperta una nuova falla di sicurezza, questa volta nel driver RTLWIFI utilizzato dal kernel di Linux per fornire il supporto ai chip Wi-Fi di Realtek.

«È un bug serio» commenta Nico Waisman, esperto di sicurezza presso GitHub. «È una vulnerabilità che attiva da remoto un buffer overflow nel kernel Linux, posto che si stia usando un driver Realtek».

Non perderti anche:

Linux, attenti al kernel 5.19.12: può danneggiare gli schermi dei laptop In...

Linux su AMD ha il freno a mano tirato da vent'anni

Linux, seria falla nel comando sudo

Il malware IoT sfrutta le vulnerabilità zero-day dei router domestici

Per sfruttarla un eventuale malintenzionato deve trovarsi nel raggio coperto dal Wi-Fi del PC preso di mira e non è richiest alcuna azione da parte dell'utente vittima, ma l'operazione non è comunque immediata: Waisman stesso ha spiegato di stare ancora lavorando sul codice di un attacco dimostrativo, precisando che «sicuramente ci vorrà un po' di tempo».

Ciò non significa d'altra parte che si possa ignorare la falla dato che, per citare sempre Waisman, «sulla carta, l'overflow si può sfruttare. Nel caso peggiore si arriva a una negazione del servizio (denial of service); nel caso migliore, a una shell».

Gli sviluppatori del kernel sono però al lavoro e hanno già proposto una patch che verosimilmente nelle prossime settimane verrà integrata nel kernel.

Il cuore della falla sta nell'implementazione nel driver Realtek della funzionalità di risparmio energetico Notice of Absence, che è parte dello standard Wi-Fi Direct (usato per permettere a due dispositivi di connettersi direttamente tramite Wi-Fi, senza dover usare un access point).

A essere colpiti, ovviamente, sono soltanto i dispositivi che dispongono di hardware Realtek e nei quali il Wi-Fi è attivo; pare inoltre che siano vulnerabili anche i dispositivi Android con chip Realtek.