Linux are vulnerabilități critice publicate din greșeală

Pe scurt

• Două vulnerabilități critice au fost raportate în Linux, cu un scor CVSS de 9,0.
• Acestea afectează SMB Direct și KSMBD, permițând execuția de cod de la distanță.
• Alte vulnerabilități includ erori în codul de rețea și driverul grafic VMware.
• Unele corecții sunt în curs de pregătire, dar nu sunt incluse în versiunea principală a nucleului Linux.

Recent, o serie de vulnerabilități critice au fost descoperite în nucleul Linux, iar informațiile despre acestea au fost publicate din greșeală pe o listă de e-mail publică. Aceste probleme au fost raportate de Zero Day Initiative (ZDI), parte a Trend Micro. Aceste vulnerabilități, care nu au fost încă remediate complet, ar putea permite atacatorilor să execute cod de la distanță. Deși se crede că publicarea a fost un accident, nu este confirmat dacă a fost o eroare sau nu.

Ce vulnerabilități sunt afectate?

Printre vulnerabilitățile identificate, două sunt deosebit de critice, având un scor de 9,0 pe scara CVSS. Prima vulnerabilitate afectează componenta SMB Direct a Linux, iar a doua vizează aplicația KSMBD, care este un server SMB integrat în nucleu. Ambele vulnerabilități permit atacatorilor, în condiții specifice, să execute cod de la distanță, ceea ce reprezintă un risc semnificativ pentru securitatea sistemelor afectate.

Alte vulnerabilități raportate includ probleme în codul de rețea care ar putea permite atacuri de escaladare a privilegiilor, precum și o problemă legată de codul țintă NVMe, care ar putea duce la expunerea informațiilor sensibile. Aceste probleme subliniază necesitatea urgentă de a aplica corecții de securitate.

Ce măsuri sunt luate?

Deși unele corecții pentru aceste vulnerabilități sunt deja în curs de dezvoltare sau testare, nu toate au fost integrate în versiunea principală a nucleului Linux. Aceasta înseamnă că, deși vulnerabilitățile sunt cunoscute, soluțiile nu sunt încă disponibile pentru utilizatori. Este esențial ca administratorii de sistem să fie conștienți de aceste probleme și să monitorizeze actualizările de securitate pentru a proteja infrastructura lor.

În contextul acestor descoperiri, este important de menționat că incidentul a avut loc într-un moment în care alte probleme de securitate afectau deja infrastructura internetului. De exemplu, recent s-a raportat despre compromiterea cheilor private ale certificatelor TLS/SSL asociate cu eMudhra, ceea ce a permis atacuri asupra site-urilor web. Aceste evenimente subliniază importanța unei vigilențe continue în domeniul securității cibernetice.

Întrebări frecvente

Ce vulnerabilități au fost descoperite în Linux?

Două vulnerabilități critice au fost descoperite, afectând SMB Direct și KSMBD, cu un scor CVSS de 9,0.

Cum pot afecta aceste vulnerabilități utilizatorii?

Aceste vulnerabilități permit atacatorilor să execute cod de la distanță, ceea ce poate compromite sistemele afectate.

Ce măsuri sunt luate pentru a remedia aceste probleme?

Unele corecții sunt în curs de dezvoltare, dar nu toate au fost integrate în versiunea principală a nucleului Linux.

Ce alte probleme de securitate au fost raportate recent?

Recent, au fost raportate probleme legate de compromiterea cheilor private TLS/SSL și vulnerabilități în PHP.

Despre acest articol

Sursă originală: donanimhaber.com

Acest articol a fost redactat de redacția TechnoLife pe baza informațiilor din sursa citată, cu asistența unor instrumente AI pentru traducere și structurare. Pentru orice corecție factuală, ne poți contacta prin pagina de Contact.