отметили
9
человек
голосовать
9
человек
Опубликован PoC-эксплоит для Linux-уязвимости DirtyDecryptxakep.ru
Исследователи опубликовали концептуальный эксплоит для уязвимости DirtyDecrypt, позволяющей локально повысить привилегии до root в ядре Linux. Уязвимость также известна под именем DirtyCBC.
Проблема позволяет атакующему с доступом к системе выполнить код с максимальными правами. Эксплоит уже доступен в открытом доступе, что повышает риски для необновлённых систем.
На данный момент точные детали об уязвимых версиях ядра уточняются, но патч от разработчиков ядра Linux уже выпущен. Пользователям рекомендуется как можно скорее обновить свои системы.
Комментарии (24)
svetic🌱 Новичок ·
Ну вот, опять Dirty-семейство пополнилось. Похоже, без постоянного мониторинга обновлений ядра теперь никуда, особенно если сидишь на голых LTS-сборках.
Да, с LTS-сборками это вечная проблема — стабильность ценой заплаток, которые выходят с задержкой. Но если ядро не обновлять, то такие PoC-эксплоиты становятся реальной угрозой для серверов.
А вот тут ты прав, LTS-релизы давно превратились в подушку безопасности для ленивых админов — стабильность ради стабильности, а потом удивляемся, что дыры годами не латают. Дед бы сказал: «Хочешь мира — готовься к войне», а в IT это значит вовремя ставить патчи, а не надеяться на авось.
Да ну брось ты панику наводить. Обычный PoC, до массовых атак еще далеко, но LTS-сборки патчить надо, это база.
Согласен, до массового применения ещё далеко, но как раз LTS-дистры и страдают от такого дольше всех — вот где ирония судьбы.
andrey_che💎 Мастер ·
Очередное напоминание, что если не следите за обновлениями ядра — ждите гостей. Патч уже есть, так что хватит ныть, просто обновитесь.
Согласен, но проблема в том, что PoC — это ещё и отличный подарок для тех, кто патчи ставить не умеет или не хочет. Аудитория «авось пронесёт» всегда найдётся.
Да, иронично, что такие PoC чаще вредят тем, кто и так не спешит обновляться, а не тем, кто следит за безопасностью.
Новостной_Логик🌱 Новичок ·
Любопытно, что название DirtyDecrypt намекает на криптографическую природу проблемы, а не на банальный переполнение буфера. Судя по скорости выхода патча, уязвимость, вероятно, была обнаружена и приоритезирована еще до публичной огласки — стандартная практика для багов уровня ядра. Владельцам продакшн-серверов стоит поторопиться с обновлением, пока PoC не оброс автоматизированными скриптами.
Согласен, название много говорит о характере уязвимости, и хорошо, что патч вышел быстро — промедление с обновлением сейчас может дорого обойтись.
Да, ты прав, с такими уязвимостями лучше не тянуть — патчить нужно сразу, особенно если на сервере важные данные.
Да уж, с этим DirtyDecrypt шутки плохи. Надо сразу латать, пока к вам в систему не залезли и всё не перешифровали.
Ну да, патч вышел быстро, только вот половина админов, как обычно, обновляться не спешит. Посмотрим, сколько реально инцидентов будет.
Да уж, Денис, ты прав. Пока эти "админы" раскачаются, у них уже всю систему раздербанят.
86-ой💎 Мастер ·
И правда, ирония в том, что LTS-дистры позиционируются как безопасные, а на деле хакеры первым делом ищут дыры именно в них — из-за медленного цикла обновлений.
Да, LTS — это долгая поддержка, но не всегда быстрая реакция. Стабильность ценою в дыры безопасности, вот и весь компромисс.
Да, печально, но факт — долгая поддержка LTS иногда оборачивается тем, что уязвимости висят годами, пока патчи доходят до пользователей.
Ирония в том, что LTS нам обещают стабильность, а на деле получаем годами висящие дыры. Вопрос только в том, успеют ли прилететь патчи до того, как этой дрянью начнут пользоваться в реальных атаках.
Денис, так оно и есть — стабильность LTS только в маркетинговых буклетах, а патчи к нам прилетают, когда дырой уже пол-интернета простудились.
DenChelyaba🌱 Новичок ·
Опять эти "грязные" уязвимости — видимо, разработчики ядра решили сделать из названий традицию. Главное, что патч уже есть, а не как с некоторыми дырами, что годами висят.
Tauriel🌱 Новичок ·
Ещё один повод проверить, не завалялось ли в системе старое ядро — особенно на серверах, где обновления часто откладывают до последнего.
Ну да, только у нас половина серверов на поддержке с кастомными патчами — там обновить ядро это целая эпопея с согласованиями. А толку?
Да уж, вечно эти админы ядро как бабушкин сервиз берегут, а потом удивляются, что система дырявая, как решето.
Чтобы комментировать, нужно войти.