Pesquisador descobre um bug que existe há 5 anos no Kernel Linux

O pesquisador Philip Pettersson descobriu uma falha (CVE-2016-8655) no código do Kernel Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps → que existe desde 2011. Ela pode permitir que um usuário local não privilegiado acesse como root através da exploração de uma condição da implementação do af_packet no kernel do Linux.

E foi através dela que Pettersson conseguiu criar um exploit para ganhar o acesso root no Shell do Linux em um Ubuntu 16.04 LTS. Você pode ler o log do bug detalhadamente aqui.

Essa ameaça cria um perigo potencial para os provedores de serviços, que podem ter seus servidores travados ou invadidos pela vulnerabilidade. “No Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →, os processos com gid = 3004 / AID_NET_RAW são capazes de criar mediaservers AF_PACKET e podem acionar o bug”, explicou Pettersson.

Ao que se sabe, o bug afeta praticamente todas as distros Linux (incluindo Ubuntu e Redhat) e até hoje não havia sido explorado.

[awprm urls=https://imasters.com.br/noticia/js-foundation-agora-faz-parte-da-linux-foundation/,https://imasters.com.br/noticia/microsoft-firma-parceria-e-leva-sql-server-para-linux/]

O Kernel 4.9, que foi lançado recentemente, já está saindo com este bug corrigido. Para outras distros que usam versões diferentes, como o próprio Ubuntu com Kernel 4.4 LTS, é preciso atualizar o sistema. A Canonical corrigiu o problema através de patches de segurança.

***

Com informações de The Hacker News