---
title: Le autorità statunitensi avvertono su tre vulnerabilità del Linux Kernel
url: https://www.dataloco.com/it/le-autorita-statunitensi-avvertono-su-tre-vulnerabilita-del-linux-kernel
published: 2026-09-22T08:40:05+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/190557
organizations: kernel, linux
publisher: Dataloco
---

# Le autorità statunitensi avvertono su tre vulnerabilità del Linux Kernel

Le autorità statunitensi hanno avvertito riguardo a tre vulnerabilità presenti nel Linux Kernel che sono attualmente sfruttate. È stata richiesta una rapida risposta alle agenzie governative.

Il 18 settembre 2026, il Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto tre vulnerabilità al catalogo delle vulnerabilità sfruttate (KEV). È stato richiesto non solo l'applicazione delle patch, ma anche un'indagine sui segni di compromissione.

La vulnerabilità “CVE-2025-39682” riguarda la funzionalità di gestione TLS del Linux Kernel, nota come “kTLS”, dove i record TLS di lunghezza zero estratti dalla coda di ricezione non vengono gestiti correttamente, il che può portare a una gestione errata dei record successivi.

È stata identificata una vulnerabilità in “ebtables”, utilizzato per gestire i pacchetti nei bridge di rete, denominata “CVE-2026-53266”. Questa vulnerabilità può comportare la scrittura di dati in memoria esterna durante la modifica dell'indirizzo MAC sorgente degli pacchetti ARP.

Infine, la vulnerabilità di stato di competizione “CVE-2025-39964” è stata sfruttata nell'interfaccia “AF_ALG”, che consente l'uso della crittografia dallo spazio utente. Scritture simultanee sulla stessa socket possono portare a mescolanza imprevista dei dati e a incongruenze nello stato interno della socket.

## This story in other languages

- [English](https://www.dataloco.com/en/us-authorities-add-three-vulnerabilities-in-linux-kernel-to-exploitation-list)
- [한국어](https://www.dataloco.com/ko/linux-3)
- [中文](https://www.dataloco.com/zh/linux)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-athhakaraya-na-linux-kernel-ma-3-sarakashha-kamajaraya-ka-catavana-tha)
- [Bahasa Indonesia](https://www.dataloco.com/id/otoritas-as-tambahkan-tiga-kerentanan-pada-linux-kernel-ke-daftar-eksploitasi)
- [ไทย](https://www.dataloco.com/th/linux-kernel)
- [Deutsch](https://www.dataloco.com/de/us-behorden-warnen-vor-drei-schwachstellen-im-linux-kernel)
- [Nederlands](https://www.dataloco.com/nl/verenigde-staten-waarschuwen-voor-drie-kwetsbaarheden-in-linux-kernel)
- [Svenska](https://www.dataloco.com/sv/amerikanska-myndigheter-varnar-for-tre-sarbarheter-i-linux-karnan)
- [Polski](https://www.dataloco.com/pl/amerykanskie-wladze-dodaly-3-luki-w-zabezpieczeniach-linux-kernel-do-listy-zagrozen)
- [Türkçe](https://www.dataloco.com/tr/amerika-birlesik-devletleri-linux-kerneldeki-3-zafiyeti-kotuye-kullanim-listesine-ekledi)
- [Русский](https://www.dataloco.com/ru/amerikanskie-vlasti-dobavili-tri-uiazvimosti-v-iadre-linux-v-spisok-dlia-ekspluatacii)
- [العربية](https://www.dataloco.com/ar/alsltat-alamryky-tdyf-thlath-thghrat-fy-noa-lynks-al-kaym-alastghlal)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-dans-le-noyau-linux-ajoutees-a-la-liste-dexploitation)
- [Norsk](https://www.dataloco.com/no/myndigheter-varsler-om-tre-sarbarheter-i-linux-kjernen)
- [עברית](https://www.dataloco.com/he/story-21)
- [Español](https://www.dataloco.com/es/autoridades-estadounidenses-alertan-sobre-vulnerabilidades-en-linux-kernel)