USN-8726-3: Linux kernel (IBM) vulnerabilities
Cosa significa
Ubuntu Security Notice USN-8726-3 segnala vulnerabilità nel kernel Linux, tra cui CVE-2025-10263, che potrebbe permettere a un attaccante locale di bypassare protezioni della memoria o elevare privilegi. Le vulnerabilità interessano diversi sottosistemi del kernel, tra cui ARM64, x86 e RISC-V. La patch è disponibile e richiede un riavvio del sistema. La vulnerabilità non è sfruttata attivamente in rete.
Perché conta
Per le PMI italiane, questa vulnerabilità potrebbe compromettere la sicurezza dei sistemi Linux, specialmente se utilizzati in ambienti aziendali. L'elevazione di privilegi potrebbe portare a accessi non autorizzati e danni ai dati sensibili. La mancanza di patch potrebbe esporre l'azienda a rischi di sicurezza significativi.
Azioni consigliate
- Applicare immediatamente le patch disponibili per il kernel Linux.
- Riavviare il sistema dopo l'applicazione delle patch per garantire l'applicazione completa.
- Verificare l'installazione e la reinstallazione di moduli kernel terzi dopo l'aggiornamento.
- Monitorare i log di sistema per eventuali accessi non autorizzati o comportamenti anomali.
- Valutare l'uso di Ubuntu Pro per ottenere una copertura di sicurezza estesa.
Benefici operativi potenziali
- Riduzione della superficie esposta a vulnerabilità kernel.
- Miglioramento della protezione contro accessi non autorizzati.
- Aumento della conformità alle normative di sicurezza.
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
It was discovered that some Arm processors could complete a broadcast translation lookaside buffer (TLB) invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been revoked, bypassing memory protections or escalating privileges. (CVE-2025-10263) Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM64 architecture; - User-space API (UAPI); - Kernel build system; - ARM32 architecture; - RISC-V architecture; - S390 architecture; - x86 architecture; - Block layer subsystem; - Cryptographic API; - Compute Acceleration Framework; - Intel NPU Driver; - ACPI drivers; - Android drivers; - Drivers core; - Compressed RAM block device driver; - Bluetooth drivers; - Character device driver; - Hardware random number generator core; - CPU frequency scaling framework; - Hardware crypto device drivers; - Buffer Sharing and Synchronization framework; - Intel Stratix 10 firmware drivers; - FPGA Framework; - GPIO subsystem; - GPU drivers; - HID subsystem; - CoreSight HW tracing drivers; - I2C subsystem; - IIO subsystem; - IIO ADC drivers; - InfiniBand drivers; - Input Device core drivers; - Input Device (Mouse) drivers; - IOMMU subsystem; - IRQ chip drivers; - Multiple devices driver; - Media drivers; - Multifunction device drivers; - Fastrpc Driver; - MMC subsystem; - Ethernet bonding driver; - Network drivers; - Mellanox network drivers; - MediaTek network drivers; - NTB driver; - NVME drivers; - NVMEM (Non Volatile Memory) drivers; - PCI subsystem; - Pin controllers subsystem; - x86 platform drivers; - System reset/shutdown d
- Fonte
- Ubuntu Security Notices
- Entità pubblicatrice
- Ubuntu Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 21/09/2026 15:04
- MITRE ATT&CK
- T1059.001
- CVE
- CVE-2025-10263
- Classificazione
- Media
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.