Un accesso locale basta a ottenere root sui firewall Check Point
Check Point e il CSIRT Italia segnalano lo sfruttamento attivo di CVE-2026-123039 per ottenere root sui dispositivi Gaia OS. Serve però un accesso locale autenticato: la falla non consente da sola di entrare da Internet.
Un servizio con privilegi root accetta comandi attraverso un socket locale scrivibile da qualsiasi utente e non verifica chi li invia. Chi ha già codice in esecuzione sul dispositivo può quindi usarlo per impartire comandi come root. La falla riguarda diverse versioni di firewall, gateway e server di gestione Check Point. Le correzioni sono incluse nei Jumbo Hotfix Accumulator R82.20 Take 14, R82.10 Take 52, R82 Take 132 e R81.20 Take 174; le versioni R81.10 e R80 non riceveranno patch.
La correzione chiude la possibilità di ottenere root attraverso questa falla, ma non dimostra che un dispositivo non sia già stato compromesso o che non vi sia persistenza a livello root.
CVSS 7.8 HIGH: the Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket (/tmp/dynamic_socket) without authenticating connecting processes.
Check Point warns of zero-day flaw exploited for root access
Check Point Software has released emergency hotfixes to address a high-severity flaw that hackers have been exploiting to gain root privileges and establish persistence on vulnerable devices since late October.