Bezpieczeństwo systemd: Od DoS do lokalnego roota!

Bezpieczeństwo systemd: Od DoS do lokalnego roota!

2017-01-24 17:59 Redakcja

Systemd, kluczowy proces w wielu dystrybucjach Linuksa, znowu staje się tematem gorących dyskusji na temat bezpieczeństwa. W zeszłym roku mieliśmy do czynienia z atakami DoS, a teraz pojawiła się nowa, poważniejsza luka: możliwość uzyskania pełnych uprawnień roota przez lokalnego użytkownika.

Odkrycie to ujawnia, że systemd tworzy pliki SUID, które są dostępne do zapisu dla wszystkich użytkowników. To otwiera drzwi dla lokalnych atakujących, którzy mogą wprowadzać złośliwy kod działający z uprawnieniami roota. Analiza wskazuje, że początkowo problem klasyfikowano jako DoS, ale w rzeczywistości jest to poważny błąd umożliwiający pełny dostęp do systemu.

Interesujące jest, że nie wszystkie dystrybucje Linuksa są zagrożone. Tylko te wykorzystujące feralną wersję systemd (v228) są narażone na ten poważny problem. Administratorzy powinni być czujni i rozważyć aktualizację do bezpieczniejszej wersji.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.