מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: פרצת אבטחה קריטית בליבת לינוקס מאפשרת השתלטות מרחוק על שרתי MPTCP

חוקרי אבטחה מחברת Anthropic חשפו פרצה קריטית בליבת מערכת ההפעלה לינוקס, המאפשרת לתוקפים לא מורשים להריץ פקודות בהרשאות root בשרתים המריצים את פרוטוקול Multipath TCP. הפרצה מאפשרת ניצול מרחוק של רכיב ה-MPTCP בגרסאות פגיעות של הליבה. החוקרים פיתחו קוד הוכחת היתכנות המדגים כיצד ניתן לנצל חולשה זו כדי לקבל שליטה מלאה על שרתים מושפעים ללא צורך באימות מקדים. מדובר בסיכון משמעותי עבור תשתיות המסתמכות על תצורות תקשורת אלו, והמלצת המומחים היא לעקוב אחר עדכוני אבטחה רשמיים של מפתחי הליבה כדי לחסום את הנתיב לניצול הפרצה ולמנוע חדירה לא מורשית למערכות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות