Non tutti i bollettini di sicurezza fanno notizia, specie quando riguardano un driver Wi-Fi in staging per un chip che molti non riconoscono. Eppure il pacchetto di correzioni inviato a Linus Torvalds in vista del rilascio Linux 7.2-rc3 merita attenzione, perché incrocia due traiettorie cruciali: l’espansione dell’inference AI su dispositivi periferici e la fragilità di stack che restano fuori dai radar.

Il cuore tecnico è semplice. Il driver Realtek RTL8723BS, pensato per un modulo Wi-Fi/Bluetooth a basso consumo onnipresente in single-board computer e dispositivi embedded, conteneva diversi bug di accesso fuori limite (out-of-bounds). In presenza di un access point malevolo, un pacchetto costruito ad arte poteva far traboccare buffer interni, con conseguenze che vanno dal crash del sistema all’esecuzione di codice arbitrario. Le patch riscrivono le routine di scansione e associazione per tenere i puntatori entro confini certi, indipendentemente da ciò che arriva dall’etere.

Perché dovrebbe importare a chi lavora con LLM on-premise? Il chip RTL8723BS, o varianti della stessa famiglia, equipaggia una miriade di dispositivi economici usati come nodi di inference locale: Raspberry Pi, moduli compute, gateway industriali. In questi scenari la connettività wireless non è un optional, ma il cordone ombelicale verso sensori, postazioni operatore o reti di raccolta dati. Un driver Wi-Fi perforabile vanifica in un colpo solo le politiche di segmentazione, i certificati TLS e la catena di boot misurata: l’attaccante entra dal basso, a livello di silicio radio, e da lì scala verso carichi di lavoro potenzialmente sensibili.

Il contesto del driver in staging aggiunge un altro strato. Il codice risiede in una zona intermedia del kernel, in attesa di essere promosso alla rama principale. È una sorta di camera di decompressione dove il software affronta pulizie, revisioni e, inevitabilmente, la scoperta di falle che anni di uso commerciale fuori dall’albero ufficiale avevano lasciato dormire. L’episodio del RTL8723BS mostra plasticamente che l’ecosistema dell’edge computing poggia su fondamenta ancora in rodaggio, e che ogni anello della catena—dal firmware al modello quantizzato—deve essere sottoposto a verifica continua.

La lezione strutturale per il deployment on-premise è netta: la sovranità dei dati non si difende solo con firewall e cifratura dei pesi del modello. Si difende anche con driver di rete capaci di sopravvivere a un attacco mirato lanciato da un oggetto fisicamente vicino. In altre parole, non esiste intelligenza artificiale isolata: ogni nodo è esposto al proprio ambiente radio, e la superficie d’attacco si allarga man mano che l’inference si sposta fuori dai rack climatizzati. Le patch per il RTL8723BS non sono spettacolari, ma sono il genere di intervento che separa un dispositivo affidabile da un bersaglio facile.