 |
Адрес в интернете: https://news.hostdb.ru/index/show/id/1165 |
В ядре Linux была устранена крайне опасная уязвимость
Разработчики Linux-ядра сегодня сообщили об устранении в коде этой ОС уязвимости, эксплуатация которой могла привести к полной компрометации системы.
Проблема была расположена в связке "ядро – графический X-сервер". За счет использование определенных команд и запросов, через Х-сервер можно было получить администраторский доступ к ОС.
Уязвимость затрагивает все ядра Linux, начиная с версии 2.6.0, причем она характерна как для 32-, так и для 64-битных систем на базе процессоров x86.
По словам основателя польской компании ITL Джоанны Рутковской, уязвимость возникала, когда X-сервер работал с GUI-интерфейсом системы. В рассылке для разработчиков Торвальдс сообщил, что проблема была устранена в ядрах 2.6.27.52, 2.6.32.19, 2.6.34.4 и 2.6.35.2.
Распечатано с HostDB.ru.