Haberler

Tüm Büyük Linux Dağıtımlarını Etikleyen Zafiyet Root Yetkilerinin Alınmasına İzin Veriyor

‘Dirty Pipe’ olarak açıklanan yeni bir Linux güvenlik açığı, yerel kullanıcıların root ayrıcalıkları kazanmasına olanak tanıyor. Max Kellermann, ‘Dirty Pipe’ güvenlik açığını tespit etti. Zafiyetin Linux Kernel 5.8 ve sonraki sürümlerini, hatta Android cihazlarda bile etkilediğini belirtti. Güvenlik açığı CVE-2022-0847 olarak izlenirken, ayrıcalıklı olmayan bir kullanıcının, kök olarak çalışan SUID işlemleri de dahil olmak üzere salt okunur dosyalardaki verileri enjekte etmesine ve üzerine yazmasına olanak tanıyor. Kellerman, yerel kullanıcıların kendi verilerini hassas salt okunur dosyalara enjekte etmelerine, kısıtlamaları kaldırmalarına veya normalde sahip olduklarından daha fazla erişim sağlamak için yapılandırmaları değiştirmelerine olanak tanıyan bir kavram kanıtı (PoC) yayınladı.

Bununla birlikte, güvenlik araştırmacısı BLASTY tarafından güncellenmiş bir istismar (PoC) da bugün yayınlandı ve /usr/bin/su komutunu /tmp/sh dizinine bir root shell bırakmak ve ardından komut dosyasını çalıştırmak kök ayrıcalıkları kazanmayı daha da kolaylaştırıyor.

 Linux çekirdekleri 5.16.11, 5.15.25 ve 5.10.102’de düzeltilmiş olsa da, birçok sunucu güncel olmayan çekirdekleri çalıştırmaya devam ediyor.

Kaynak: bleepingcomputer.com

İlgili Makaleler

Bir cevap yazın

E-posta hesabınız yayımlanmayacak.

Başa dön tuşu

Reklam Engelleyici Algılandı

ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.