Notizie · sicurezza
Avviso di sicurezza – 31/10/2026 – Vulnerabilità del kernel Linux CVE-2026-98432
· ElectroniSafe
Una vulnerabilità critica del kernel Linux, pubblicata il 15 ottobre e ampiamente segnalata il 29 ottobre, riguarda la gestione delle connessioni di rete di quasi tutte le distribuzioni Linux. Non riguarda il software IA-N in sé, ma il sistema su cui funziona.
Cosa abbiamo fatto
- Il 30 ottobre i nostri server (portale, aggiornamenti, server di riserva, posta elettronica) hanno ricevuto una protezione che blocca il traffico che permette di sfruttare la vulnerabilità.
- L'aggiornamento 1.0.92 porta la stessa protezione a tutte le box IA-N connesse, senza riavvio né interruzione dell'analisi.
Cosa resta da fare
- La correzione definitiva del kernel sarà distribuita con un prossimo aggiornamento non appena Ubuntu la pubblicherà. Richiederà un riavvio della box, programmato in un orario tranquillo.
Cosa dovete fare
- Box IA-N: niente, se la vostra box è connessa a Internet. Verificate che mostri la versione 1.0.92 o superiore.
- Plugin IA-N Analyse per Nx: il plugin funziona sul vostro server Nx. Se questo server è sotto Linux, applicate gli aggiornamenti di sicurezza del vostro sistema non appena vengono pubblicati, poi riavviatelo.