Nyitólap Regisztráció Belépés

Nyitólap » 2024 » Január » 31 » HírekBiztonságLinux biztonság Kisebb betűméretEredeti betűméretNagyobb betűméret 32 éves, de máig meglévő sebezhetőséget találtak

---

09:00:17 HírekBiztonságLinux biztonság Kisebb betűméretEredeti betűméretNagyobb betűméret 32 éves, de máig meglévő sebezhetőséget találtak

Forrás: PC Fórum | Sting | 2024.01.31. Biztonsági szakértők arra szólítanak fel minden Linux-felhasználót, hogy minél előbb frissítsék gépüket a nyílt forrású szoftver legújabb verziójára. Ugyanis egy nagyon súlyos sebezhetőséget sikerült találni az operációs rendszer egyik legalapvetőbb könyvtárában, aminek kihasználásával támadók a gép feletti teljes ellenőrzést is átvehetik. A szóban forgó könyvtár a GNU C Library (glibc), amit szinte minden Linux-on futó program használt közvetlen vagy közvetett formában. Az ebben azonosított, CVE-2023-6246-ként követett sebezhetőség egy puffertúlcsordulási hiba, ami a glibc __vsyslog_internal() függvényében található meg, és aminek kihasználásával támadók a rendszerben a legmagasabb, root jogosultságokra tehetnek szert. A sebezhetőség kihasználásával hackerek a Linux-ok feletti teljes ellenőrzést is átvehetik "Ez a hiba lehetővé teszi a helyi jogosultságok kiterjesztését, így egy jogosulatlan felhasználó teljes root hozzáférést szerezhet" , mondta Saeed Abbasi, a Qualys fenyegetéskutató részlegének termékmenedzsere, hozzátéve, hogy a hiba lényegében az összes elterjedt Linux disztribúciót érinti - köztük az Ubuntu-t, a Fedora-t és a Debian-t is. "Bár a sebezhetőség kihasználásához speciális feltételek szükségesek (például egy szokatlanul hosszú argv[0] vagy openlog() ident argumentum), a hatása jelentős az érintett könyvtár széles körű használata miatt", tette hozzá Abbasi. Ez a hiba a Linux-okba még 2022 augusztusában, a glibc 2.37 verziójával került  bele - így minden gépen megtalálható, amin azóta eddig kiadott verzió működik a nyílt forrású rendszerből. Ugyanakkor javítása során sikerült két másik sebezhetőséget is azonosítani, amik közül az egyik - egyébként a könyvtár sort() függvényében megbújó - már 1992 óta, tehát 32 éve (!!!) ott van minden glibc-ben - ezzel pedig lényegében minden valaha is kiadott Linux-ban is. Az egyetlen jó hír, hogy a felfedezők szerint nincs nyoma annak, hogy utóbbi bármikor is kihasználásra került volna. Az eset mindenesetre újabb ékes bizonyítéka annak, hogy a források nyíltsága sajnos semmilyen garantált védelmet nem jelent az akár igen veszélyes sebezhetőségekkel szemben sem, és azok akár rendkívül hosszú időn (adott esetben több mint három évtizeden át) is felfedezetlenek maradhatnak a programok készítői által (amikor pedig végre felfedezik őket, szintén tovább tarthat javításuk, mint zárt kódú társaikban), miközben hackerek esetleg már visszaélhetnek azokkal.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 26 | Hozzáadta: georgio | Tag-ek(kulcsszavak): glibc, sebezhetőség, biztonság, Linux, root, syslog | Helyezés: 0.0/0