نواة لينكس او لينكس كيرنل يحصل تصحيح لسنوات عمرها الضعف الشديد

بسم الله الرحمان الرحيم

السلام عليكم ورحمه الله وبركاته

وقد تم اكتشاف ضعف خطير آخر في نواة لينكس والتي يعود تاريخها إلى عام 2009، ويؤثر على عدد كبير من توزيعات لينكس، بما في ذلك القبعة الحمراء، ديبيان، فيدورا، زحمة، وأوبونتو.

أحدث خللا نواة لينكس (CVE-2017-2636)، التي كانت موجودة في نواة لينكس على مدى السنوات السبع الماضية، يسمح للمستخدم المحرومين المحليين للحصول على امتيازات الجذر على الأنظمة المتأثرة أو يتسبب في الحرمان من الخدمة (سقوط النظام).

اكتشاف تقنيات إيجابية الباحث الكسندر بوبوف قضية حالة تعارض في نواة لينكس سائق N_HLDC - وهي المسؤولة عن التعامل مع البيانات رفيع المستوى عنصر تحكم ربط البيانات (HDLC) - أن يؤدي إلى الضعف مجانا المزدوج.

"مزدوجة الحرة" هي واحدة من علة الفساد الذاكرة الأكثر شيوعا التي تحدث عند إطلاق تطبيق نفس الموقع الذاكرة مرتين عن طريق استدعاء وظيفة خالية () على الذاكرة المخصصة نفسها.


مهاجم مصادق قد استفادة من هذا التعرض للحقن وتنفيذ تعليمات برمجية عشوائية في سياق الأمان حاليا قاموا بتسجيل الدخول.

الضعف يؤثر على معظم توزيعات لينكس شعبية بما في ذلك ريد هات إنتربرايز لينوكس 6، 7، فيدورا، سوس، ديبيان، وأوبونتو.

منذ الخلل يعود إلى يونيو 2009، كانت لينكس خوادم المؤسسات والأجهزة عرضة لفترة طويلة، ولكن وفقا لتقنيات إيجابي، فإنه من الصعب القول ما إذا كان قد نشط تم استغلال هذه الثغرة الأمنية في البرية أم لا.

"إن ضعف قديمة، لذلك هو على نطاق واسع عبر محطات العمل والخوادم لينكس"، ويقول بوبوف. "لتحميل تلقائيا وحدة معيبة، مهاجم يحتاج حقوق المستخدم فقط المحرومة. بالإضافة إلى ذلك، لا يتطلب أي معدات خاصة للاستغلال".

الكشف عن الباحث الضعف خلال نظام يدعو الاختبار مع fuzzer syzkaller، الذي هو برنامج التدقيق رمز الحماية التي وضعتها جوجل.


ثم ذكرت بوبوف الخلل إلى kernel.org في 28 فبراير عام 2017، جنبا إلى جنب مع استغلال النموذج، وكذلك وفرت التصحيح لإصلاح المشكلة.

وقد تم بالفعل مصححة ضعف في نواة لينكس، ونشرت التحديثات الأمنية جنبا إلى جنب مع تفاصيل الضعف في 7 آذار.

لذلك، يتم تشجيع المستخدمين على تثبيت آخر تحديثات الأمان في أقرب وقت ممكن، ولكن إذا كان غير قادر على تطبيق التصحيح، نصح الباحث عرقلة وحدة معيبة (n_hdlc) يدويا لحماية الشركة وكذلك استخدام المنزلي من نظام التشغيل

أرجوا أن أكون قد أفدتك
لا تنسى مشاركه الموضوع كى يستفيد صديقك

أتركك فى رعايه الله

تصنيف : تقنيه