Si deve a Microsoft la scoperta dell'ultima collezione di falle gravi che riguardano Linux e che il gigante di Redmond indica complessivamente con il nomignolo Nimbuspwn.

I dettagli relativi sono stati pubblicati sul blog del Microsoft 365 Defender Research Team, ed è importante notare che, quando diciamo che le falle colpiscono Linux, non intendiamo che riguardano il kernel.

In questo caso, infatti, per meglio precisare la situazione è utile spiegare che esse riguardano un componente generalmente incluso nelle varie distribuzioni Linux: si tratta di networkd-dispatcher, che si occupa di sorvegliare i cambi di stato della rete ed eseguire gli script appropriati.

I ricercatori di Microsoft hanno scoperto che il comportamento di networkd-dispatcher «ha rivelato diverse preoccupazioni per quanto riguarda la sicurezza», poiché certe attività del componente possono essere adoperate per ottenere i privilegi di root «e diffondere malware o svolgere altre attività pericolose».

Per approfondire:

Falla critica in Windows, aggiornamenti anche per Windows 7

Bug in Windows Defender rosicchia le prestazioni del PC

Deepin Linux introduce il riconoscimento facciale. C'è da fidarsi?

Rolling Rhino, l'edizione di Ubuntu sempre aggiornata

Occorre dire che per sfruttare Nimbuspwn è necessario disporre di accesso fisico alla macchina che si intende compromettere, quindi la minaccia è per certi versi limitata.

Microsoft ha inoltre comunicato i dettagli delle falle ai responsabili di networkd-dispatcher, che hanno già realizzato una versione priva di buchi di sicurezza: per mettersi al sicuro, quindi, agli utenti non resta che confidare che essa sia al più presto integrata nella loro distribuzione di riferimento e provvedere a effettuare un aggiornamento di sistema.

Spunti di approfondimento:

Linux, bug risolti più rapidamente di Apple, Microsoft e Google

Ransomware, LockBit adesso infetta anche Linux

Germania, un intero Land lascia Windows e passa a Linux

FreeOffice 2021, la suite gratuita compatibile con Microsoft Office

Gli interessati potranno trovare i dettagli tecnici relativi a Nimbuspwn, in inglese, sul blog di Microsoft.

Articoli raccomandati:

KDE compie 25 anni

OS/2 Warp 4 compie 25 anni

Linux compie trent'anni

Il tablet e-ink con Manjaro Linux