Linux News: vulnerabilità OpenSSH e APT, Podman 6.2 e Zellij 0.46

Una vulnerabilità di OpenSSH sfruttata attivamente, un problema di sicurezza nel gestore pacchetti APT, tre correzioni per Podman 6.2 e un’importante novità per Zellij 0.46.

In questa puntata di ScrivoCodice Tech News analizziamo quattro notizie dal mondo Linux e open source, spiegando cosa è successo, quali sistemi possono essere interessati e cosa cambia concretamente per utenti e amministratori.

Partiamo da SSHole (CVE-2026-123158), la vulnerabilità di OpenSSH che riguarda specifiche configurazioni Linux basate su musl senza PAM. Vediamo perché Alpine Linux è particolarmente interessata, che cosa significa l’inserimento nel catalogo CISA KEV e perché non tutti i server SSH sono vulnerabili.

Passiamo poi alla CVE-2026-109518 di APT, il gestore pacchetti utilizzato da Debian e Ubuntu. Scopriamo come funziona la catena di fiducia dei repository e quali condizioni possono compromettere la verifica dei pacchetti.

Parliamo anche di Podman 6.2, che introduce nuove funzionalità e corregge tre vulnerabilità legate agli aggiornamenti automatici, alle verifiche delle immagini e alle restrizioni seccomp.

Chiudiamo con Zellij 0.46, che aggiunge un terminale integrato, Attention Inbox, anteprime delle sessioni e nuovi strumenti per organizzare il lavoro da terminale.

CAPITOLI

• 00:00 Introduzione
• 00:41 OpenSSH e la vulnerabilità SSHole
• 04:20 La vulnerabilità nel gestore APT
• 07:12 Podman 6.2: sicurezza e nuove funzionalità
• 10:49 Zellij 0.46: il terminale cambia forma
• 13:45 Conclusioni

Fonti Ufficiali

• OpenSSH: https://www.openssh.org/releasenotes.html
• Alpine Linux: https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
• APT – Ubuntu: https://ubuntu.com/security/CVE-2026-109518
• APT – Debian: https://security-tracker.debian.org/tracker/CVE-2026-109518
• Podman 6.2: https://github.com/podman-container-tools/podman/releases/tag/v6.2.0
• Zellij 0.46: https://zellij.dev/news/terminal-inbox-session-previews/