Il motore di scansione è parte della superficie d’attacco
Il punto non è solo che ClamAV ha corretto sette bug. Il punto è che il motore che si fida dei file per ispezionarli può essere fatto inciampare da un file costruito ad arte, e così trascinare il rischio di parsing dentro gateway, filtri di upload e agent di endpoint che lo considerano un controllo di fiducia.
Le versioni 1.5.3 e 1.4.5 chiudono sette CVE nei parser per packer, archivi e DMG. Tra i bug corretti ci sono errori di memory corruption nei percorsi PE e 7z, un problema che risale al codice del 2004 e uno del 2005; il fix include anche un hardening della quarantena contro race condition TOCTOU.
Per chi usa ClamAV direttamente o dentro pacchetti Cisco, il messaggio operativo resta semplice: non basta aggiornare il motore antivirus, perché il percorso di ispezione dei file è già un bersaglio in sé. Anche un controllo nato per difendere può diventare il punto in cui un allegato o un archivio fa crashare la scansione o apre una memoria corrotta.