Ciao a tutti! Sono Federico Salis. Quando viene scoperta una falla di questo tipo a livello di Kernel, la tempestività è fondamentale per evitare che server e infrastrutture vengano compromessi. Vediamo subito come verificare la presenza del problema e come applicare le relative mitigazioni sul tuo sistema Linux.

Opzioni di risoluzione del problema

Livello Facile 🟢: Disattivazione immediata del protocollo MPTCP

Se non hai l’esigenza specifica di utilizzare il protocollo Multipath TCP, la soluzione più rapida per bloccare qualsiasi vettore d’attacco consiste nel disabilitarlo temporaneamente tramite l’interfaccia sysctl.

• Controlla se il protocollo MPTCP è attualmente abilitato nel sistema:

sysctl net.mptcp.enabled

• Se il valore restituito è 1, disabilitalo immediatamente con il comando:

sudo sysctl -w net.mptcp.enabled=0

Livello Medio 🟡: Aggiornamento del Kernel dai repository della distribuzione

Le principali distribuzioni Linux stanno rilasciando le patch correttive nei propri repository ufficiali. È consigliabile aggiornare il pacchetto del kernel ed effettuare un riavvio.

• Per sistemi basati su Ubuntu / Debian, aggiorna il sistema digitando:

sudo apt update && sudo apt dist-upgrade -y

• Per sistemi basati su RHEL / CentOS / Fedora, esegui il comando:

sudo dnf update kernel -y

Livello Avanzato 🔴: Mitigazione permanente via Sysctl e blocco del modulo

Nel caso in cui non sia possibile riavviare immediatamente il server per applicare il nuovo kernel, occorre assicurarsi che il protocollo rimanga disattivato anche in seguito a un riavvio imprevisto.

• Aggiungi il parametro di disabilitazione al file di configurazione /etc/sysctl.conf:

echo "net.mptcp.enabled = 0" | sudo tee -a /etc/sysctl.conf

• Applica immediatamente la modifica al sistema senza riavviare tramite il percorso Impostazioni di Sistema > sysctl:

sudo sysctl -p