В ядре Linux обнаружены многочисленные уязвимости. Cегодняшнее раскрытие ошибок в ядре Linux стало самым крупным за последний год.

В последних версиях операционной системы Linux были обнаружены множественные уязвимости, часть из которых классифицирована как критические. Опасности подвержены почти все популярные Linux-дистрибутивы, в том числе Ubuntu, Suse, Red Hat, Mandriva и Debian.

По данным исследовательской компании SecurityFocus, уязвимости затрагивают ядра с 2.6.18 по 2.6.24. Последняя доступная версия ядра 2.6.24.1 уже не подвержена новым багам, однако она не входит в состав ни одного из популярных дистрибутивов.

В SecurityFocus отмечают, что сегодняшнее раскрытие ошибок в ядре Linux стало самым крупным за последний год. Однако пользователи корпоративных коммерческих дистрибутивов, таких как Red Hat или Suse, еще вчера вечером получили обновленные версии текущих ядер для ОС и могли их загрузить.

По информации US National Vulnerability Database, наиболее серьезный баг в ядре был связан с подделкой системных вызовов, что дает атакуюущему неограниченный доступ в системе.

Ситуацию усугубляет и то, что эксплоиты для уязвимостей уже размемещены в интернете (http://www.milw0rm.com/exploits/5092).

Пользователям коммерческих Linux рекомендуется безотлагательно обновить ядро ОС и перезагрузить системы. Тем же у кого нет коммерческих подписок SecurityFocus предложила вручную ставить заплатки - http://www.securityfocus.com/bid/27704/solution

12 February 2008 | red hat, suse, версия, ошибка, система, уязвимость, ядро

Canonical будет распостранять коммерческое закрытое ПО через репозитарии
Поносов выпустил книгу по внедрению Linux в школы

More reading: • У ядрі Linux виявлені численні уразливості. Нинішня розкриття помилок в ядрі Linux стало найбільшим за останній рік. »»»
В останніх версіях операційної системи Linux були виявлені численні уразливості,... • The Linux kernel discovered numerous vulnerabilities. Cegodnyashnee disclosure of errors in the Linux kernel was the largest in the last year. »»»
In recent versions of the Linux operating system have been... • Le noyau Linux a découvert de nombreuses vulnérabilités. Divulgation Cegodnyashnee d’erreurs dans le noyau Linux est la plus importante de l’année dernière. »»»
Dans les versions récentes du système d’exploitation Linux ont été... • Der Linux-Kernel entdeckte zahlreiche Schwachstellen. Cegodnyashnee Offenlegung von Fehlern in der Linux-Kernel war das größte in den letzten Jahre. »»»
In den letzten Versionen des Linux-Betriebssystems wurden mehrere Schwachstellen entdeckt,... • Вышел Ubuntu 8.04. »»»
Вышла новая версия одного из самых популярных дистрибутивов - Ubuntu...