Nuove informazioni emergono su una vulnerabilità critica in Ghostscript, mentre Google rilascia un aggiornamento per Chrome che corregge 37 falle di sicurezza, incluse diverse critiche nel rendering PDF.
Le recenti scoperte nel panorama della cybersecurity continuano a evidenziare la fragilità dei componenti software comunemente utilizzati. Sebbene la vulnerabilità CVE‑2026‑39919 in Ghostscript fosse già nota, nuove analisi e aggiornamenti da parte di Google per il suo browser Chrome gettano ulteriore luce sulla complessità della gestione della sicurezza in ecosistemi interconnessi.
La vulnerabilità CVE‑2026‑39919, originariamente identificata dal team di ricerca di Defiant, rappresenta un serio rischio di heap buffer overflow all'interno della libreria Ghostscript, uno strumento fondamentale per l'interpretazione di formati come PostScript e PDF. La falla, classificata come critica, permette a un attaccante di ottenere l'esecuzione di codice arbitrario su sistemi che elaborano file PDF contenenti immagini JPEG 2000 appositamente manipolate. Il difetto è stato riscontrato in un'ampia gamma di versioni di Ghostscript, dalla 9.21 alla 10.07.1, interessando quindi una porzione significativa delle distribuzioni Linux più diffuse.
L'attacco sfrutta una gestione errata dei dati da parte di Ghostscript quando incontra un'immagine JPEG 2000 con specifiche caratteristiche: campioni a bassa profondità di bit e risoluzioni di componenti non allineate. Questo scenario porta a una scrittura di 1 024 byte in un buffer progettato per soli 256 byte, causando una corruzione della memoria adiacente che, in determinate condizioni, può essere sfruttata per eseguire codice malevolo. La vulnerabilità è particolarmente insidiosa poiché Ghostscript viene spesso richiamato da altre applicazioni, come ImageMagick (utilizzato in ambienti WordPress tramite l'estensione PHP Imagick), per la generazione di anteprime o thumbnail.
Gli esperti di Wordfence hanno sviluppato proof‑of‑concept (PoC) dimostrando che, in contesti come WordPress, lo sfruttamento richiede almeno quattro condizioni: il caricamento del PDF da parte dell'attaccante, l'elaborazione del file (es. generazione di anteprime), il passaggio attraverso Ghostscript con le opportune configurazioni di sicurezza disabilitate, e infine la presenza di una versione non patchata di Ghostscript. Al di fuori di WordPress, la vulnerabilità è sfruttabile da qualsiasi applicazione che elabori PDF da fonti esterne tramite Ghostscript.
I test condotti su diversi ambienti Linux hanno confermato la presenza del codice vulnerabile in tutti i sistemi analizzati. Sebbene gli exploit non abbiano garantito un successo affidabile in tutti i tentativi, un server di prova configurato ad hoc ha dimostrato la fattibilità dell'attacco, sottolineando come fattori ambientali specifici possano influenzare l'esito. Artifex, l'organizzazione che sviluppa Ghostscript, ha rilasciato una patch con la versione 10.08.0 l'8 settembre 2023, raccomandando un aggiornamento immediato e la verifica del corretto livello di patch.
Parallelamente, Google ha recentemente rilasciato Chrome 155 per Windows, macOS e Linux, affrontando un totale di 37 vulnerabilità di sicurezza, di cui sette classificate come critiche. Annunciato il 13 ottobre 2026, questo aggiornamento corposo corregge debolezze in diverse aree del browser, tra cui grafica, networking, elaborazione PDF, media ed esecuzione JavaScript. Le versioni interessate sono 155.0.8059.79/.80 per Windows e macOS, e 155.0.8059.79 per Linux.
Tra le falle critiche spiccano: CVE-2026-110152, un buffer overflow in ANGLE; CVE-2026-110149 nel browser stesso; CVE-2026-110136 specificamente nel componente di elaborazione PDF; CVE-2026-110161 nel networking; CVE-2026-110165 nei componenti core; CVE-2026-110148 in SVG; e CVE-2026-110151 nel sottosistema media. È importante notare che queste vulnerabilità critiche riguardano componenti distinti del browser, piuttosto che un singolo elemento difettoso. Google non ha confermato lo sfruttamento attivo di queste falle in natura, quindi non sono state classificate come zero-day.
L'aggiornamento include anche 29 vulnerabilità di alta gravità, tra cui problemi di type confusion e use-after-free nel motore JavaScript V8, oltre a falle legate alla gestione della memoria in WebRTC, DOM, Canvas, SVG, PDF, password e media. Alcune di queste vulnerabilità di alta gravità riguardano la gestione delle autorizzazioni e dei privilegi, come autorizzazioni mancanti o errate in componenti come ReadingMode, Updater e Mojo.
Google ha limitato l'accesso ai dettagli tecnici di alcune falle finché la maggior parte degli utenti non avrà ricevuto l'aggiornamento, una prassi comune per prevenire sfruttamenti immediati. Questo approccio, sebbene comprensibile, rende più difficile per la comunità di sicurezza valutare appieno le catene di attacco e i requisiti di sfruttamento specifici.
La concomitanza di queste scoperte sottolinea l'importanza di una gestione proattiva della sicurezza. Per quanto riguarda Ghostscript, gli amministratori di sistema sono fortemente incoraggiati ad aggiornare immediatamente la libreria alla versione 10.08.0 o successiva. Altre misure preventive includono la ricostruzione di immagini Docker, la limitazione dei caricamenti di file PDF non necessari, la revisione delle policy di sicurezza per eseguire librerie di rendering con privilegi ridotti e un attento monitoraggio dei log per individuare tentativi di sfruttamento.
Per gli utenti di Google Chrome, l'aggiornamento alla versione 155 è fondamentale per proteggersi dalle numerose vulnerabilità critiche e ad alta gravità scoperte. La natura interconnessa del software moderno, dove componenti open-source e applicazioni commerciali si integrano, crea un panorama complesso dove una singola falla può avere ripercussioni ampie. L'uso di strumenti di analisi automatizzata, come il sistema Argus di Wordfence, suggerisce che nuove vulnerabilità potrebbero emergere con maggiore frequenza, specialmente in aree che gestiscono un elevato volume di dati multimediali.
In conclusione, sia gli amministratori di server che gli utenti finali devono rimanere vigili, applicando tempestivamente gli aggiornamenti e adottando pratiche di sicurezza solide per mitigare i rischi di remote code execution e altre minacce informatiche.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
