Niebezpieczna luka w jądrze Linuksa

5 listopada 2009, 11:26

W większości dostępnych wersji Linuksa znajduje się luka, która umożliwia nieuprawionym osobom na całkowite przejęcie systemowych uprawnień administratora.

Usterka „null pointer dereference" została naprawiona w edycji 2.6.32, ale pozostałe wersje są jak najbardziej narażone na niebezpieczeństwo. Luka znajduje się w komponencie, który jest odpowiedzialny za obsługę łączy komunikacyjnych w pliku pipe.c i daje o sobie znać w momencie korzystania z funkcji pipe_read_open(), pipe_write_open() i pipe_rdwr_open().

Usterkę odkrył programista Brad Spengler, który przyznał, że mimo, iż istnieje możliwość uchronienia się przed atakami, poprzez modyfikację parametru jądra systemu mmap_min_addr, to jednak nie wszystkie dystrybucje, jak np Red Hat Enterprise Linux właściwie radzą sobie z taką implementacją.

Red Hat opublikował już uaktualnienia, które eliminują usterkę. Znajdują się one pod tym linkiem https://rhn.redhat.com/cve/CVE-2009-3547.html

Tagi:

Ocena:

Oceń:

Komentarze (0)

Redakcja nie ponosi odpowiedzialności za treść komentarzy. Komentarze wyświetlane są od najnowszych.