Cacat keamanan yang terdeteksi di Kernel tahun 2015

Tux Linux dengan gemerlapnya

Meskipun kelemahan keamanan biasanya terdeteksi dalam waktu yang sangat singkat, ada kalanya kesalahan ini dapat dideteksi sangat terlambatbahkan bertahun-tahun kemudian. Dalam kasus ini, cacat keamanan telah terdeteksi di kernel Linux versi 3.X, yaitu kernel tahun 2015.

Kegagalan ini adalah itu karena kesalahan dalam manajemen memori, pengguna dapat menggunakan file Elf untuk meningkatkan izin dan dengan demikian mendapatkan hak akses root pada komputer yang seharusnya tidak mereka miliki, yang menyebabkan banyak serangan komputer.

Sebenarnya, kegagalannya itu sudah ditemukan pada masanya, tetapi diperkirakan itu adalah kegagalan memori sederhana yang tidak masalah. Namun, sekarang setelah analisis oleh Qualys, mereka menyadari bahwa kesalahan ini bisa jadi jauh lebih relevan daripada yang terlihat pada awalnya.

Dan pengguna akan bertanya-tanya bagaimana hal itu dapat mempengaruhi keamanan mereka itu kernel yang sudah ketinggalan zaman yang tidak lagi digunakan dalam distribusi modern memiliki bug baru. Jawabannya ada pada sistem operasi server, khususnya Red Hat atau Cent OS, dan pada sistem operasi dengan support yang sangat lama, seperti Debian.

Tim ini memiliki versi LTS dengan tanda kurung umur panjang, yang masih menggunakan versi lama dari kernel ini. Bahkan versi yang keluar tahun ini telah terpengaruh, yang terus memilih kernel dari cabang 3.x alih-alih memilih cabang 4.x. Karena alasan ini, mereka telah terpengaruh oleh kerentanan ini, sesuatu yang mengajarkan kita bahwa tidak ada kata terlambat untuk menemukan kelemahan keamanan yang utama.

Namun, pembaruan keamanan terkait telah dirilis oleh sistem operasi yang terpengaruh, yang memperbaiki kesalahan ini dan memungkinkan pengguna untuk terus bekerja secara normal


tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Bertanggung jawab atas data: AB Internet Networks 2008 SL
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.