Новости и события » Общество » В Linux нашли опасную брешь, которая 7 лет оставалась незамеченной

В Linux нашли опасную брешь, которая 7 лет оставалась незамеченной

В Linux нашли опасную брешь, которая 7 лет оставалась незамеченной

ИБ-специалисты компании Qualys обнаружили две серьезные уязвимости в ядре Linux и системном менеджере systemd. Они позволяют через манипуляции с каталогами добиться root-прав, выполнить произвольный код и вызвать крах системы, пишет OpenNet.

Исследователи сделали рабочие эксплойты для Ubuntu 20.04/20.10/21.04, Debian 11 и Fedora 34 в конфигурации по умолчанию. Другие дистрибутивы не проверяли, но теоретически они тоже подвержены проблеме и атакам. Дыра затрагивает выпуски ядра начиная с 3.16, то есть с 2014 года.

Исходники эксплойтов опубликуют после повсеместного устранения проблемы - сейчас доступен лишь ограниченный в функциональности прототип, приводящий к краху системы. Исправление уязвимости принято в ядро 19 июля, соответствующие обновления пакетов уже готовы для Debian, Ubuntu, Fedora, RHEL, SUSE и Arch.

Для работы эксплойту требуется 5 Гб памяти. Он создает иерархию из около миллиона вложенных каталогов, чтобы размер файлового пути превысил 1 Гб.

На аналогичную уязвимость исследователи натолкнулись в systemd. Если через механизм FUSE смонтировать каталог c путем более 8 Мб, в управляющем процессе инициализации наступает исчерпание памяти стека и крах, который приводит систему в состояние "panic". Проблема проявляется начиная с версии 220 от апреля 2015 года. Она уже закрыта в основном репозитории systemd и указанных выше дистрибутивах.

НАТО


Чистая вода в кулинарии, как основа вкуса и здоровья

Чистая вода в кулинарии, как основа вкуса и здоровья

Вода играет решающую роль в нашей жизни, составляя значительную часть нашего тела и являясь важнейшей частью нашего питания. Отсутствие достаточного количества качественной воды, например, такой как вода Skandinavia , может негативно сказаться на нашем...

сегодня 11:56

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх