Un'IA scopre una falla Linux nascosta per 15 anni

Un sistema di intelligenza artificiale progettato per l'analisi del codice sorgente ha individuato una vulnerabilità nel kernel Linux rimasta inosservata per circa quindici anni. La falla, denominata GhostLock (CVE-2026-43499), potrebbe consentire a un utente con accesso limitato a un sistema Linux di ottenere privilegi amministrativi completi.

In breve

• La vulnerabilità era presente nel kernel Linux dal 2011.
• È stata individuata dallo strumento automatizzato VEGA sviluppato da Nebula Security.
• Un attaccante con accesso locale potrebbe ottenere privilegi root e compromettere l'intero sistema.

Una vulnerabilità rimasta nascosta per anni

La falla riguarda il sottosistema Linux che gestisce alcuni meccanismi di sincronizzazione tra processi. Secondo i ricercatori, un errore nella gestione della memoria può lasciare riferimenti a dati già eliminati, creando le condizioni per un'escalation dei privilegi.

Questo tipo di problema è noto come "use-after-free", cioè una situazione in cui il sistema continua a utilizzare una porzione di memoria che avrebbe dovuto essere già liberata.

Perché la scoperta ha attirato attenzione

L'aspetto più interessante non è soltanto la gravità della vulnerabilità, ma il fatto che sia stata individuata da uno strumento di analisi automatizzata basato sull'intelligenza artificiale.

Per circa quindici anni il codice vulnerabile è rimasto presente nel kernel Linux nonostante revisioni, audit e controlli di sicurezza. Lo strumento VEGA è riuscito invece a identificare una combinazione di condizioni che gli analisti umani non avevano rilevato.

L'episodio mostra come l'intelligenza artificiale stia diventando uno strumento sempre più utile non solo per gli attaccanti, ma anche per chi si occupa di difesa e ricerca sulla sicurezza informatica.

Quali sistemi sono a rischio

Secondo le informazioni pubblicate dai ricercatori, la vulnerabilità può essere sfruttata da un utente con accesso locale e può consentire:

• l'ottenimento dei privilegi di amministratore;
• l'evasione da container Docker e Kubernetes;
• la compromissione di server condivisi;
• l'accesso completo al sistema operativo host.

Particolare attenzione è richiesta negli ambienti cloud e nelle infrastrutture che ospitano più utenti o più applicazioni sugli stessi sistemi.

Cosa significa per la vostra azienda

Le organizzazioni che utilizzano Linux dovrebbero:

• verificare immediatamente la presenza degli aggiornamenti di sicurezza del proprio sistema operativo;
• dare priorità a server cloud, container e piattaforme CI/CD;
• limitare gli accessi locali non necessari;
• monitorare attività anomale e tentativi di escalation dei privilegi;
• verificare che le patch installate siano quelle definitive rilasciate dal proprio fornitore.

Chiusura

La scoperta di GhostLock dimostra che vulnerabilità molto pericolose possono rimanere nascoste per anni anche in software ampiamente utilizzati. Allo stesso tempo evidenzia come l'intelligenza artificiale possa diventare un prezioso alleato per individuare difetti che sfuggono alle verifiche tradizionali. NO-RAD supporta le aziende nella gestione degli aggiornamenti di sicurezza e nella verifica delle infrastrutture critiche per ridurre il rischio di compromissioni.