Grave falla di sicurezza nel Kernel Linux!
14 agosto 2009 | 
Autore: E’ stata scoperta una pericola vulnerabilità si sicurezza nel kernel linux che sostava tra le righe di codice da circa 8 anni! Ciò significa che tutti i kernel rilasciati in questo periodo sono vulnerabili e urge un’azione di aggiornamento su larga scala. Questi i kernel vunerabili:
- Linux 2.4, from 2.4.4 up to and including 2.4.37.4
- Linux 2.6, from 2.6.0 up to and including 2.6.30.4
Dettagli sul problema sono riportati qui. Si tratta sostanzialmente di una vulnerabilità di tipo NULL Pointer Dereference che consente ad un utente malizioso di eseguire codice con i privilegi del kernel permettendo il pieno controllo della macchina. Sono particolarmente illuminanti le parole di Julien Tinnes dal suo blog ( nel post anche spiegazioni tecniche precise della vulnerabilià ):
Since it leads to the kernel executing code at NULL, the vulnerability is as trivial as it can get to exploit:
an attacker can just put code in the first page that will get executed with kernel privileges.
Fortunatamente il buon Linus Torvalds ha già rilasciato una patch per il kernel 2.6 e presto dovrebbero esserci aggiornamenti per tutte le più importanti distribuzioni.
Condividi
Leggi anche...
Pubblicato in 
Tag: Lascia un Commento
Se ti siamo stati utili, offrici un caffè, fai una donazione libera! Lavoriamo per voi
