10-letni błąd w jądrze Linuxa załatany!

10-letni błąd w jądrze Linuxa załatany!

2017-02-24 22:03 Redakcja

Linux kernel właśnie ujawnia poważną podatność, która istniała przez 10 lat. Błąd oznaczony jako CVE-2017-6074 umożliwia lokalną eskalację uprawnień do roota, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

Podatność dotyczy modułu obsługi protokołu DCCP, a jej wykorzystanie pozwala na uzyskanie wykonania kodu w jądrze z poziomu procesów bez uprawnień. To historia przypominająca Dirty Cow, która również ujawniała poważne luki w bezpieczeństwie.

Aby sprawdzić, czy nasz system jest podatny, wystarczy użyć komendy: zgrep CONFIG_IP_DCCP /proc/config.gz. Nawet jeśli moduł nie jest wkompilowany, nie gwarantuje to braku podatności, ponieważ exploit może załadować odpowiedni moduł.

Rekomendacje dotyczące zabezpieczeń są już dostępne dla dystrybucji takich jak Ubuntu, Suse i RedHat. Wkrótce powinny również pojawić się łaty na wszystkie inne dystrybucje.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.