+359 2 411 02 10 София, Младост 2, бл. 260 Работно време (понеделник - петък) 08:30 - 17:30. sales@slushalki.net

Уязвимост в Линукс е останала незабелязана 12 години

Статия от: Yani Valchev 27.01.2022 0 Коментар(и)
Няма данни пробойната да е била експлоатирана някога и вече е налично нужното обновление, което я запушва. Изследователи по дигитална сигурност са открили опасна уязвимост в компонент за контрол на привилегиите в Unix-подобни операционни системи, включен и в различни Linux дистрибуции. Дупката получи наименованието PwnKit и позволява на недоброжелател да получи пълни администраторски привилегии от непривилегирован акаунт. За щастие нужните действия, за да се експлоатира PwnKit са доста сложни и изискват повишени знания и умения. Linux общността както обикновено реагира бързо и вече е наличен пач, който коригира проблема. Обновлението към момента се разпространява за повечето популярни дистрибуции.

Интересното е, че въпросната уязвимост е била налична от цели 12 години, но никой не я е забелязал досега. Няма данни дупката да е била използвана някога през този дълъг период.
Препоръчително е още днес да наложите обновленията по сигурността на вашата Linux дистрибуция, за да сте подсигурени срещу бъдещи опити за атака, след като информацията вече се е разпространила.