Vulnerabilità · 21 ore fa
Check Point e il CSIRT Italia segnalano lo sfruttamento attivo di CVE-2026-123039 per ottenere root sui dispositivi Gaia OS. Serve però un accesso locale autenticato: la falla non consente da sola di entrare da Internet.
Un servizio con privilegi root accetta comandi attraverso un socket locale scrivibile da qualsiasi utente e non verifica chi li invia. Chi ha già codice in esecuzione sul dispositivo può quindi usarlo per impartire comandi come root. La falla riguarda diverse versioni di firewall, gateway e server di gestione Check Point. Le correzioni sono incluse nei Jumbo Hotfix Accumulator R82.20 Take 14, R82.10 Take 52, R82 Take 132 e R81.20 Take 174; le versioni R81.10 e R80 non riceveranno patch.
La correzione chiude la possibilità di ottenere root attraverso questa falla, ma non dimostra che un dispositivo non sia già stato compromesso o che non vi sia persistenza a livello root.
Pubblicato da Check Point Software, 12 nov
Sfruttamento noto · CISA KEV
CVSS 7.8 HIGH: the Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket (/tmp/dynamic_socket) without authenticating connecting processes.
Data di correzione federale CISA 16 nov
3 fonti che coprono questa storia
Rilevate vulnerabilità in prodotti Check Point
Tra queste si evidenzia la CVE-2026-123039, per la quale è stato rilevato lo sfruttamento attivo in rete.
Check Point warns of zero-day flaw exploited for root access
Check Point Software has released emergency hotfixes to address a high-severity flaw that hackers have been exploiting to gain root privileges and establish persistence on vulnerable devices since late October.
Múltiples vulnerabilidades en productos de Check Point
Check Point ha publicado un boletín sobre 5 vulnerabilidades, 2 de severidad crítica, 2 altas y 1 baja
Part of the PlainSec briefing for 2026-11-13