Κρίσιμο κενό ασφαλείας επηρεάζει τις περισσότερες διανομές Linux και επιτρέπει την εγκατάσταση bootkits

[nnn]

Ένα κρίσιμο κενό ασφαλείας εντοπίστηκε στον πυρήνα Linux, το οποίο επηρεάζει σχεδόν όλες τις διανομές Linux. Το κενό ασφαλείας, με κωδικό όνομα CVE-2023-40547, επιτρέπει σε έναν μη εξουσιοδοτημένο χρήστη να αποκτήσει πρόσβαση root στο σύστημα, ανοίγοντας τον δρόμο για την εγκατάσταση bootkits. Ένα bootkit είναι ένα κακόβουλο λογισμικό που μολύνει τον Master Boot Record (MBR) ή τον Unified Extensible Firmware Interface (UEFI) του συστήματος. Εκτελείται πριν από το λειτουργικό σύστημα, δίνοντας στον επιτιθέμενο πλήρη έλεγχο του υπολογιστή.

Ποιες διανομές Linux επηρεάζονται;

Σχεδόν όλες οι διανομές Linux που βασίζονται στον πυρήνα Linux 5.15 ή νεότερη έκδοση είναι ευάλωτες. Αυτό περιλαμβάνει δημοφιλείς διανομές όπως Ubuntu, Debian, Fedora, Red Hat και CentOS. Οι προγραμματιστές του Linux κυκλοφόρησαν ενημερώσεις για να διορθώσουν το κενό ασφαλείας. Συνιστάται να εγκαταστήσετε τις ενημερώσεις το συντομότερο δυνατό.

Πώς μπορώ να ελέγξω αν το σύστημά μου είναι ενημερωμένο;

Μπορείτε να χρησιμοποιήσετε την ακόλουθη εντολή για να ελέγξετε αν το σύστημά σας είναι ενημερωμένο:

apt update && apt upgrade

Αναλυτικά : Ars Technica

[BlueChris]

Γεια σου ρε nnn.. πρωί πρωί πρέπει να κάνουμε update τα μαλλιά μας πάλι

Y.Γ. Ευχαριστούμε

[nnn]

Γεια σου ρε nnn.. πρωί πρωί πρέπει να κάνουμε update τα μαλλιά μας πάλι

Οι αιτήδες την περνάτε ζάχαρη, δουλέψτε και λίγο

[vasim]

Ξέρει κανένας αν επηρεάζονται και οι AWS EC2 UBUNTU?

[BlueChris]

Οι αιτήδες την περνάτε ζάχαρη, δουλέψτε και λίγο

και όλα τα άλλα συστήματα που στηρίζονται στο καθαρό linux? είτε αυτό είναι centOS είτε οτιδήποτε άλλο? άρα περιμένουμε χαμό αναβαθμίσεων σε κλειστά appliance με linux είτε λέγεται truenas είτε Eset Protect είτε λέγεται οπωσδήποτε.

Είπαμε να δουλέψουμε λίγο ρε συ αλλά όχι και έτσι....

Άσχετο .. να ένα καλό τον Docker που το αποφεύγω τόσα χρόνια και έχω ένα VM για κάθε εφαρμογή που θέλω... με docker και 1 update καθάρισες....

[Cha0s]

Το σωστό CVE είναι CVE-2023-40547

Περισσότερα εδώ https://eclypsium.com/blog/the-real-...linux-systems/

Σε γενικές γραμμές επηρεάζει συστήματα που bootάρουν μέσω δικτύου ή γίνεται exploit τοπικά.

[minas]

Νομίζω ότι χτύπησε ο δαίμων, το CVE είναι το CVE-2023-40547.
edit: όπως προειπώθηκε

[tsigarid]

Ποια έκδοση του πυρήνα περιλαμβάνει τη διόρθωση;

[euri]

Το σωστό CVE είναι CVE-2023-40547

Περισσότερα εδώ https://eclypsium.com/blog/the-real-...linux-systems/

Σε γενικές γραμμές επηρεάζει συστήματα που bootάρουν μέσω δικτύου ή γίνεται exploit τοπικά.

Νομίζω ότι χτύπησε ο δαίμων, το CVE είναι το CVE-2023-40547.
edit: όπως προειπώθηκε

Merci αμφότεροι Διορθώθηκε.

[dpap76]

Ποια έκδοση του πυρήνα περιλαμβάνει τη διόρθωση;

ο πυρήνας δεν έχει κανένα πρόβλημα, το πρόβλημα είναι στο shim

δεν γνωρίζω γιατί το original post κάνει λόγο για πυρήνα και μάλιστα δίνει και συγκεκριμένες έκδοση κάτω από την οποία υπάρχει πρόβλημα (5.15) αλλά κάτι τέτοιο δεν υφίσταται.

επίσης για το debian δεν έχει βγεί ακόμα fix οπότε όσα apt update και να δώσετε δεν θα αλλάξει κάτι

[tsigarid]

ο πυρήνας δεν έχει κανένα πρόβλημα, το πρόβλημα είναι στο shim

δεν γνωρίζω γιατί το original post κάνει λόγο για πυρήνα και μάλιστα δίνει και συγκεκριμένες έκδοση κάτω από την οποία υπάρχει πρόβλημα (5.15) αλλά κάτι τέτοιο δεν υφίσταται.

[Basilhs23_]

Πρώτη φορά ακούω τον όρο bootkit, μόνο για rootkit ήξερα.

[BlueChris]

ο πυρήνας δεν έχει κανένα πρόβλημα, το πρόβλημα είναι στο shim

δεν γνωρίζω γιατί το original post κάνει λόγο για πυρήνα και μάλιστα δίνει και συγκεκριμένες έκδοση κάτω από την οποία υπάρχει πρόβλημα (5.15) αλλά κάτι τέτοιο δεν υφίσταται.

επίσης για το debian δεν έχει βγεί ακόμα fix οπότε όσα apt update και να δώσετε δεν θα αλλάξει κάτι

Καλή φάση... έφαγα μια ωρίτσα το πρωί τσάμπα....

[DVader]

Εγώ έχω 5.14 ακόμα ...Στο Rocky που έχω δεν έχει νεώτερη οπότε δεν χρειάζεται να τρέχω.. Έτσι και αλλιώς το Update Day είναι κοντά !

Αλλα οπως και να έχει για να γίνει χρήση αυτού του πράγματος πρέπει να είσαι logged in σαν user πάνω στο μηχάνημα ! τοπικά δηλαδή !

[famous-walker]

Πρώτη φορά ακούω τον όρο bootkit, μόνο για rootkit ήξερα.

UEFI