מהי הפגיעות של PwnKit משפיעה על הפצות לינוקס?

מערכות לינוקס ידועות כמוצקות בכל הנוגע לאבטחה. מכיוון שרוב תוכניות הלינוקס מגיעות ממקורות מהימנים ובדרך כלל נבדקות על ידי הקהילה, זה די יוצא דופן להיתקל בבאגים בעלי השפעה רבה. עם זאת, זה לא אומר שלינוקס נקייה מבעיות כאלה לחלוטין. הגילוי האחרון של באג שירות מערכת PwnKit הוא דוגמה כזו.

הפגיעות של PwnKit היא באג רציני המעניק הרשאות שורש לכל משתמש מקומי. הבאג הזה מסוכן במיוחד מכיוון שהוא משפיע כמעט על כל ההפצות העיקריות של לינוקס.

כיצד פועלת הפגיעות של PwnKit?

לבאג זה שורשים ב- פולקיט שירות מערכת, דרך פופולרית לספק ערוצי תקשורת בין תהליכים מיוחסים לתהליכים שאינם מוגנים. רב הפצות לינוקס פופולריות, כולל אובונטו, דביאן ו-Red Hat Enterprise Linux, משתמשים ב-Polkit כברירת מחדל. אז לבאג הזה יש משטח התקפה נרחב.

במיוחד, ה pkexec הרכיב של Polkit אחראי לפגיעות. זה מאפשר לכל משתמש חסר הרשאות או מקומי לעשות זאת הפעל פקודות לינוקס בתור root. תוכנית הוכחת קונספט, המעניקה גישה מלאה לשורשים לכל אחד, זמינה גם היא.

אנו לא ממליצים למשתמשים להוריד את הקוד הפגיע בעצמם. אתה יכול לראות הדגמה של איך זה עובד בציוץ הבא.

כדי לנצל מערכת המשתמשת ב-PwnKit, התוקף צריך להוריד את קוד המקור למערכת של הקורבן, לקמפל אותו ולאחר מכן להפעיל את התוכנית. הפגיעות עצמה היא הצפת זיכרון פשוטה. אבל העובדה שהוא ניתן לניצול בקלות ואינו תלוי בארכיטקטורה הופכת אותו למשתלם לתוקפים.

הגן על מערכות לינוקס מפני PwnKit

תיקונים כבר הפכו זמינים להגנה מפני הפגיעות של PwnKit. כל מה שאתה צריך לעשות הוא לעדכן את הפצת לינוקס שתבחר, ואתה אמור להיות בסדר.

עם זאת, אם אתה רוצה לנטרל את הניצול של PwnKit באופן ידני, אתה יכול להסיר את setuid bit מקובץ ההפעלה pkexec. בכל מקרה, עדכון מערכת פולקיט אמור להספיק לעת עתה.

כיצד לעדכן את אחת האפליקציות או את כל האפליקציות בלינוקס תוך שניות

עדכוני אפליקציה רגילים חשובים לכל מערכת לינוקס. כך תוכל לעדכן אפליקציה אחת או את כל האפליקציות בלינוקס בקלות.

קרא הבא

על הסופר