W jądrze Linuksa naprawiono krytyczną podatność
Ten materiał ma 9 lat — ceny i warunki mogły się zmienić.
Podatność w jądrze Linuksa o identyfikatorze CVE-2016-10229 pozwala hakerom przejąć kontrolę nad systemem — komputerem osobistym, serwerem czy telefonem.
Podatność jest groźna dla wersji jądra Linuksa starszych niż 4.5. Czym więc grozi?
Napastnicy mogą zdalnie wykonać dowolny kod za pomocą ruchu UDP, który wywołuje niebezpieczne drugie obliczenie sumy kontrolnej podczas wywołania systemowego recv() z flagą MSG_PEEK.
Innymi słowy, atakujący mogą wysłać ofierze specjalnie spreparowane pakiety, które pozwalają wykorzystać podatność przez uruchomienie drugiej operacji obliczania sumy kontrolnej. W ten sposób można wykonać kod w jądrze z uprawnieniami superużytkownika.
Podatność wykryto stosunkowo dawno. Jeszcze w 2015 roku badacz bezpieczeństwa Eric Dumazet znalazł problem w jądrze.
Od lutego 2017 roku Ubuntu i Debian rozprowadzane są z poprawionym jądrem. Google ze swojej strony wydało poprawkę dla Androida. Przedstawiciele Red Hata twierdzą, że ta podatność nigdy nie dotyczyła ich dystrybucji.
Źródło http://www.securitylab.ru/