Un solo bug kernel spiega molte LPE Linux del 2026
Elastic ha mostrato che 7 delle 13 Linux LPE divulgate nel 2026 rientrano nello stesso bug copy-on-write, solo applicato a interfacce kernel diverse. Ha inoltre validato le regole di Elastic Defend contro 11 exploit pubblici e due misconfigurazioni, trovando lo stesso esito host: un processo senza privilegi che arriva a root.
Il meccanismo è sempre lo stesso in forma diversa. Il kernel dovrebbe copiare un dato e poi modificarlo. In queste falle, invece, finisce per cambiare una pagina o un dato condiviso. Per il difensore, il segnale utile non è la singola CVE, ma il passaggio visibile da processo ordinario a esecuzione con privilegi di root.
Per chi protegge endpoint e server Linux, questo sposta il focus dalle regole cucite su una CVE alla rilevazione dell’esito finale dell’exploit. Una sola logica di detection può coprire famiglie diverse di LPE se il comportamento post-sfruttamento resta lo stesso.