10 évnél is öregebb súlyos sebezhetőségeket találtak a legnépszerűbb Linux-okban

Biztonsági kutatóknak a közelmúltban sikerült több olyan súlyos sebezhetőséget is azonosítanuk a legnépszerűbb Linux disztribúciókban, amik több mint egy évtizeden át bújtak meg azokban anélkül, hogy a "jófiúk" közül bárki is észrevette volna őket. A biztonsági rések kihasználása révén támadók akár a nyílt forrású rendszerrel működő gépek feletti teljes ellenőrzést is átvehetik. "Ezek az exploitok Local Privilege Escalation (LPE) lehetőséget biztosítanak, ami azt jelenti, hogy egy helyi támadó [segítségükkel] képes root jogosultságokat szerezni", írta az egyik legsúlyosabban érintett disztribúció, az Ubuntu a hibákkal kapcsolatban kiadott értesítőjében. A Canonical disztribúciója azért kiemelten veszélyeztetett a sebezhetőségek által, mivel már alapértelmezésben is felrakja a needrestart nevű csomagot, amiben azok megtalálhatók. A Needrestart egy olyan segédprogram, amely átvizsgálja a rendszert, hogy meghatározza azokat a szolgáltatásokat, amelyeket újra kell indítani a megosztott könyvtárak frissítéseinek alkalmazása után úgy, hogy elkerülhető legyen a rendszer teljes újraindítása pl. biztonsági foltok telepítését követően. A csomag kódjai root jogosultság mellett futnak, és különböző trükkökkel rá lehet venni őket, hogy a támadók által a rendszerbe injektált, nem megbízható, illetve kártékony kódokat is futtassanak ebben a biztonsági kontextusban. "A sebezhetőségek érintik a Debian, az Ubuntu és más Linux disztribúciókat is", jegyezte meg a cég a sérülékenységgel kapcsolatban, ami legalább egy évtized, 2014. április 27-e - a needrestart 0.8-as verziójának bevezetése -  óta megtalálhatók benne. Ráadásul az azokat most Qualys Threat Research Unit szerint a sebezhetőségek kihasználása "triviális", ami azt jelenti, hogy gyakorlatilag gond nélkül meg lehet tenni minden, a sebezhető Linux disztribúciókat futtató gépen. A hibákról a felfedező biztonsági cég még a múlt hónapban értesítette a needrestart készítőit, illetve a disztribúciókat, így azok legtöbbjében mostanra már kiadásra kerültek a foltok, amik megszüntetik előbbieket.