Pericolosa vulnerabilità del kernel Linux, vecchia di 7 anni

Colpite le maggiori distribuzioni: Red Hat, Fedora, Suse, Debian e Ubuntu.



[ZEUS News - www.zeusnews.it - 18-03-2017]

Linux-vulnerabile

È stata rilevata (e risolta) una vulnerabilità (CVE-2017-2636) nel kernel Linux che consentiva agli utenti locali di ottenere dei privilegi e causare denial of service.

Il problema riguarda la maggior parte delle note distribuzioni Linux, tra cui Red Hat 6/7, Fedora, SUSE, Debian e Ubuntu.

La vulnerabilità è stata scoperta da Alexander Popov di Positive Technologies: Popov ha scoperto una Race Condition ("situazione di corsa") nel driver n_hdlc che porta a una doppia liberazione della memoria del kernel, che può essere sfruttata per aumentare i privilegi nel sistema operativo. Il bug è stato valutato come pericoloso e gli è stato attribuito un punteggio CVSS v3 di 7.8.

"La vulnerabilità è vecchia ed è quindi diffusa in tutte le workstation e i server Linux", afferma Alexander Popov. "Per caricare automaticamente il modulo difettoso, un hacker ha solo bisogno dei diritti senza privilegi dell'utente. Inoltre, l'exploit non richiede alcun hardware particolare."

Sondaggio
Quanto spam ricevi in media ogni giorno?
Uno o due messaggi
Meno di dieci messaggi
Tra i dieci e i venti messaggi
Tra i venti e i cinquanta messaggi
Tra i cinquanta e i cento messaggi
Tra i cento e i cinquecento messaggi
Oltre cinquecento messaggi

Mostra i risultati (3866 voti)
Leggi i commenti (15)

La falla scoperta è stata introdotta il 22 giugno 2009 ed è stata poi rilevata durante le chiamate di sistema di prova con la syzkaller fuzzer.

Il 28 febbraio 2017, Alexander Popov ha segnalato la vulnerabilità a kernel.org, allegato la patch per risolvere il problema e il prototipo di exploit. Il 7 marzo la vulnerabilità CVE-2017-2636 è stata resa nota e sono stati pubblicati i relativi aggiornamenti di sicurezza. Il bug può essere attenuato con specifiche regole in grado di bloccare il caricamento dei moduli del kernel.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 6)

Si tratta di una notizia di un mese fa; falla già corretta abbondantemente. Ce ne eravamo pure dimenticati.
21-3-2017 22:18

la vulnerabilità non era usata prima dal software quindi non esisteva il problema. Nessun hacker poteva accedervi!!! Adesso (ver.4) hanno fatto delle estensioni al kernel per cui viene usata dal software quindi ora diventa un problema ma la soluzione è stata nelle 24h. Quindi si parla di aria fritta! Ciao
21-3-2017 13:10

{Paolo Del Bene}
scaricare un client di IRC (Internet Relay Chat) fra i seguenti: irssi, kvirc, limechat, pidgin, xchat, yaaic una volta scaricato, spacchettato, avviato, digitare la seguente sintassi: /server irc.freenode.net e premere invio attendere la connessione al server irc.freenode.net e successivamente digitare: /nick seguito dal nick che... Leggi tutto
20-3-2017 14:10

{Shiba}
[code:1:2a847bd520]shiba ~ > grep N_HDLC /boot/config-4.9.6-gentoo-r1 # CONFIG_N_HDLC is not set[/code:1:2a847bd520] Whatever :^)
19-3-2017 20:19

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale fra questi consigli è davvero irrinunciabile per avere un Pc sempre in ottima forma? Rispondi al sondaggio e discutine con noi.
Cancellare i file non necessari.
Evitare le temperature eccessive.
Installare e aggiornare il software antivirus.
Interrompere o limitare l'uso di funzioni non essenziali.
Mantenere il computer ottimizzato e costantemente aggiornato.
Mantenere puliti display e tastiere.
Mettere il portatile in modalità "sleep" o "ibernazione" quando si effettua una pausa.
Non lasciare che il notebook si surriscaldi.
Utilizzare una borsa porta PC.

Mostra i risultati (3221 voti)
Luglio 2025
Fuga da Windows: in tre anni ha perso 400 milioni di utenti. Preferiti Android, Mac e Linux
Giugno 2025
Windows 10, aggiornamenti gratuiti per tutti. Ma ci sono requisiti da rispettare
Addio, vecchia carta d'identità: è obbligatorio passare alla CIE entro agosto 2026
16 miliardi di nomi utente e password finiscono online: coinvolti anche Facebook, Google e Apple
Tracciamento delle notifiche: ultima frontiera
Amazon stringe sui resi: la finestra scende da 30 a 14 giorni
Passare a Windows 11 è più semplice con Windows Migration. La fine di Windows 10 è già arrivata
WhatsApp, ecco perché stai ricevendo un messaggio che ti chiede di aggiungere l'indirizzo email
Richiamati oltre un milione di power bank: potrebbero surriscaldarsi fino a prendere fuoco
La Danimarca lascerà Windows e Microsoft Office, passando a Linux e LibreOffice
La macchina del caffè che fa a meno del serbatoio: estrae l'acqua dall'umidità dell'aria
In realtà i produttori fanno un favore agli utenti!
Il DNS europeo che promette di tutelare i dati personali
Guarda film pirata? Rischi fino a 5.000 euro di multa
Il Q-day è vicino
Tutti gli Arretrati
Accadde oggi - 2 luglio


web metrics