Tizenkét évig lapult egy súlyos hiba a Linuxban

Ubuntu

Ideje telepíteni a frissítéseket, az összes népszerű disztribúciót érinti a sebezhetőség.

A nagy múltra visszatekintő szoftverekben egyáltalán nem szokatlanok az ősidők óta bennük lapuló sebezhetőségek, de természetesen az igazán szakállas egyedek mindig nagy érdeklődést váltanak ki. A napokban a Linuxban derült fény egy 12 éves hibára, bár nem közvetlenül a kernelben, hanem a látszólag szinte minden disztribúció által használt Polkit csomagban.

A kép csak illusztráció Forrás: uka0310 / Flickr

A segédeszköznek két célja van: egyrészt lehetővé teszi a magas és normál jogosultsággal futó folyamatok közti kommunikációt, másrészt pedig a sudóhoz hasonlóan emelt jogosultságú kódfuttatásra is használható.

A memóriakezelésre visszavezethető hibájával a támadók adminisztrátori jelszó kérése nélkül futtathatnak root jogosultsággal kódokat. Szerencsére távolról nem használható ki a hiba, a kiaknázásához a támadóknak rá kell venniük a felhasználókat egy alkalmazás vagy szkript elindítására.

A Polkit javított verziója a csomagfrissítőn át elméletileg már minden komolyan vehető disztribúcióra telepíthető.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!