Otkriven ogroman propust u Linuxu: Devet godina niko ništa nije sumnjao

Bezbednosni istraživači iz kompanije Qualys otkrili su ozbiljan propust u operativnom sistemu Linux koji bi mogao da omogući bilo kom običnom korisniku, ili zlonamernom akteru, da dobije pun administrativni pristup na ranjivim uređajima.Ova gre&scaron;ka se nalazila u Linux sistemima jo&scaron; od 2016. godine i utiče na podrazumevane instalacije nekoliko velikih distribucija, uključujući Red Hat, SUSE, Debian, Fedora, AlmaLinux, CloudLinux i druge.Iz kompanije Qualys navode da bi napadači mogli da iskoriste ovaj propust za pregled osetljivih datoteka ili za izvr&scaron;avanje komandi sa najvi&scaron;im nivoom kontrole nad sistemom.Ranjivost se sada prati pod oznakom CVE-2026-46333 i ima ocenu ozbiljnosti 5.5/10 (srednji nivo). Funkcioni&scaron;e tako &scaron;to koristi kratak vremenski prozor u kojem privilegovani proces, dok odbacuje svoje kredencijale (podatke za identifikaciju), i dalje ostaje dostupan.Kada se program sa administrativnim privilegijama gasi, Linux bi trebalo odmah da blokira ostale programe kako ne bi mogli da &quot;zavire&quot; u njega. CVE-2026-46333 znači da se ta blokada de&scaron;ava delić sekunde prekasno, &scaron;to omogućava običnim korisnicima bez privilegija da iskoriste taj minimalni međuprostor.Tokom tog kratkog perioda, napadač može da iskoristi jednu funkciju kako bi uzeo kopiju otvorenih veza i datoteka tog privilegovanog programa koji se gasi, pre nego &scaron;to oni nestanu.Qualys je napravio četiri funkcionalna primera napada koji pokazuju praktičnu opasnost, potvrđujući da oni rade na podrazumevanim instalacijama sistema Debian 13, Ubuntu 24.04/26.04, Fedora 43 i Fedora 44.Istraživači su privatno prijavili ovaj propust bezbednosnom timu Linux jezgra (karnela) 11. maja 2026. godine, a tim je odgovorio sa zakrpom tri dana kasnije, 14. maja. Ubrzo nakon toga, pojavio se nezavisni eksploit izveden iz javno objavljenog koda, čime je praktično prekr&scaron;en embargo na objavljivanje informacija, &scaron;to je ubrzalo izdavanje kompletnog zvaničnog obave&scaron;tenja.Administratorima se savetuje da odmah primene ažuriranje jezgra koje je izdala njihova distribucija. Oni koji ne mogu odmah da instaliraju zakrpu trebalo bi da podignu vrednost kernel.yama.ptrace_scope na 2 kako bi blokirali javno dostupne eksploite.Za računare na kojima su postojali lokalni korisnici kojima se ne veruje potpuno tokom perioda izloženosti, savetuje se da se SSH ključevi i lokalno ke&scaron;irani kredencijali tretiraju kao kompromitovani i da se zamene (rotiraju) &scaron;to je pre moguće.

Otkriven ogroman propust u Linuxu: Devet godina niko ništa nije sumnjao

0 Komentari