У ядрі Linux виправлено критичну вразливість

Вразливість у ядрі Linux з ідентифікатором CVE-2016-10229 дає змогу хакерам заволодіти контролем над системою — персональним комп’ютером, сервером чи смартфоном. 

Ця вразливість небезпечна для версій ядра Linux до 4.5. Чим же вона небезпечна?

Зловмисники можуть віддалено виконати довільний код за допомогою UDP-трафіку, який ініціює небезпечне друге обчислення контрольної суми під час виконання системного виклику recv() із прапорцем MSG_PEEK.

Інакше кажучи, зловмисники можуть надіслати жертві особливим чином сконфігуровані пакети, які дають змогу використати вразливість, запустивши другу операцію обчислення контрольної суми. Так можна виконати код у ядрі з привілеями суперкористувача.

Цю вразливість виявлено порівняно давно. Ще у 2015 році дослідник безпеки Ерік Дюмазе знайшов проблему в ядрі. 

Із лютого 2017 року Ubuntu й Debian поширюються з виправленням ядра. А Google, своєю чергою, випустила виправлення для Android. Представники Red Hat стверджують, що ця вразливість їхній дистрибутив ніколи не зачіпала. 

Джерело http://www.securitylab.ru/