Brudna krowa straszy Linuksa

Hakerzy sięgnęli po jedną z najstarszych dziur w jądrze systemu Linux.

Publikacja: 24.10.2016 17:52

Foto: sxc.hu

Jak twierdzą specjaliści luka jest znana od 11 lat (odkrył ją twórca systemu Linus Torvalds), a atak, wykorzystujący ten błąd jest trywialny do wykonania i zawsze się udaje. Pierwszy patch łatający dziurę został opublikowany przez Torvaldsa, ale dziewięć lat temu kolejna aktualizacją jądra Linuksa (na nim opierają się poszczególne systemu z rodziny Linuksa), skasowała te poprawki.

Problem sprowadza się do tego, że w określonych okolicznością algorytm zarządzający pamięcią systemową może się zepsuć, co w efekcie pozwala lokalnemu użytkownikowi zwiększyć swoje uprawnienia do zarządzania systemem, w skrajnym wariancie doprowadzając do przejęcia pełnej kontroli nad urządzeniem lub całym serwerem.

Dodatkowe -10% na BLACK WEEK

Kup roczną subskrypcję w promocji Black Week - duet idealny i korzystaj podwójnie!

Zyskujesz:

- Roczny dostęp do The New York Times, w tym do: News, Games, Cooking, Audio, Wirecutter i The Athletic.

- RP.PL — rzetelne i obiektywne źródło najważniejszych informacji z Polski i świata z dodatkową weekendową porcją błyskotliwych tekstów magazynu PLUS MINUS.

Subskrybuj teraz! Zaloguj się

Reklama

Uwaga na intensywne opady śniegu. Ostrzeżenia IMGW

Śnieg paraliżuje dużą część Polski. Nowe ostrzeżenia IMGW dla wielu regionów

Instytut Meteorologii i Gospodarki Wodnej ostrzega przed intensywnymi opadami śniegu w wielu regionach kraju. Wy...

Materiał Promocyjny

Startupy poszukiwane — dołącz do Platform startowych w Polsce Wschodniej i zyskaj nowe możliwości!

Dzięki Funduszom Europejskim dla Polski Wschodniej (FEPW) firmy z tego regionu mają nowe możliwości na finansowanie innowacyjnych pomysłów. Polska Agencja Rozwoju Przedsiębiorczości (PARP) oferuje startupom w Polsce Wschodniej dostęp do siedmiu Platform startowych, które dają realne wsparcie lokalnych biznesów i zwiększenie konkurencyjność przedsiębiorstw. Są to partnerstwa ośrodków innowacji dające darmowe, kompleksowe programy wsparcia startupów od momentu rejestracji spółki.