Nell'ottobre 2026 è stata resa nota una grave vulnerabilità di sicurezza nel kernel Linux (CVE-2026-98432). Riguarda il modo in cui Linux accetta le nuove connessioni di rete e potrebbe consentire a un aggressore di prendere il controllo di un server da remoto. Sono interessate quasi tutte le distribuzioni Linux.
Può essere sfruttata solo con pacchetti di rete che contengono le cosiddette opzioni IP. Proprio questi pacchetti vengono scartati da sempre, per impostazione predefinita, dai firewall che anteponiamo ai nostri sistemi. La via d'attacco dall'esterno è quindi bloccata — indipendentemente dal sistema operativo e dalla versione del kernel, e senza alcun effetto sul Suo normale traffico di dati.
Stato al 2 novembre 2026: non abbiamo indizi di tentativi di sfruttare la vulnerabilità presso di noi.
La vulnerabilità viene risolta in modo definitivo con un aggiornamento del kernel. Dove siamo responsabili degli aggiornamenti del sistema operativo, lo installeremo non appena sarà disponibile per la rispettiva distribuzione.
Se gestisce il Suo server autonomamente, Le consigliamo di aggiornare la distribuzione (Debian e Ubuntu: apt update && apt upgrade · AlmaLinux, Rocky Linux e altri sistemi basati su RHEL: dnf update kernel) e di eseguire poi un riavvio — senza riavvio resta attivo il vecchio kernel. Non c'è fretta: la nostra protezione resta attiva. Saremo lieti di occuparcene per Lei; ci contatti semplicemente.