Nowa podatność klasy priv escalation na Linuksa!
Nowa podatność klasy priv escalation na Linuksa!
W świecie bezpieczeństwa IT pojawiła się nowa, niepokojąca luka. Badacze z Qualysa ujawnili podatność, znaną jako CVE-2021-33909, która dotyczy systemów operacyjnych opartych na jądrze Linux. Luka ta umożliwia eskalację uprawnień od zwykłego użytkownika do roota, co stawia w niebezpieczeństwie wiele systemów.
Podatność dotyczy m.in. systemów Debian 11, Ubuntu 20.10, Ubuntu 21.04 oraz innych. Co gorsza, została zidentyfikowana już w 2014 roku, co oznacza, że jest obecna w wielu starszych wersjach jądra Linux 3.16. Obecnie opublikowano prosty PoC exploit, który jednak tylko symuluje awarię systemu.
Specjaliści apelują do administratorów, aby byli czujni i na bieżąco monitorowali sytuację. Oczekuje się, że wkrótce pojawi się pełny exploit, co może wprowadzić jeszcze większe zagrożenie. Zaleca się pilne łatanie luk w systemach, aby zminimalizować ryzyko ataków.
Na podstawie: Źródła
