2001 óta sebezhető a Linux

Genda Csongor Zoltán, 2009. augusztus 17. 09:01

Két biztonságspecialista olyan kritikus biztonsági hibát fedezett fel a Linux kernelen, amely már nyolc éve létezik, és rendkívül komoly veszélyt jelent a felhasználókra nézve.

Sokan azért döntöttek a Linux mellett, mert biztonságosnak hitték azt, most azonban a Google Security Team tagjai fényt derítettek egy kritikus sebezhetőségre, amely 2001 óta ott tátong a nyílt forráskódú operációs rendszerek magján, és támadhatóvá teszi a 2.4x és 2.6x kernelre épülő szoftvereket. A biztonsági rés az esetenként használt socket inicializációkhoz kapcsolódik, és azért maradhatott ennyi ideig rejtve, mert az említett protokollok működtetésére csupán nagyon ritkán kerül sor. Kihasználván azonban az említett biztonsági rést, a támadók root-jogokat szerezhetnek a rendszer fölött. A szakemberek szerint már létezik olyan kód, amely a Linux ezen kernelhibáját célozza meg. Linus Torvald gyorsan reagált az eseményekre, és közzétett egy ideiglenes javítást, rövid időn belül pedig új kernel-verziók fognak megjelenni, amelyek már nem tartalmazzák a veszélyes sebezhetőséget.