Digitoday

Valikko

Linux pääsi eroon vanhasta vaivasta

Linux-käyttöjärjestelmän ytimestä poistettiin ainakin viisi vuotta vanha haavoittuvuus, The Register kertoo.


Avoin käyttöjärjestelmä Linux sai ytimen päivityksen. Se poistaa vähintään viisi vuotta koodissa piilleen haavoittuvuuden, jolla hyökkääjä voi saada pääkäyttäjäoikeudet järjestelmään.

Viestintäviraston tietoturvayksikön Cert-fi:n mukaan ytimen ongelman vuoksi sovelluksen pinomuisti voi kasvaa toisen sovelluksen kanssa jaetulle muistialueelle. Seurauksena toinen sovellus voi muokata ensimmäisen sovelluksen pinomuistia.

Aukko korjattiin Linuxin ytimestä viikko sitten. Tämän viikon tiistaina tutkija hahmotteli hyökkäysmenetelmän (pdf) käyttämällä X-palvelinta, jota usein hyödynnetään graafisten käyttöliittymien esittämisessä Linux-työpöydillä.

The Register
-lehti kummastelee
, ettei haavoittuvuutta korjattu aikaisemmin, vaikka ongelma oli vuosia tiedossa. Avoimen käyttöjärjestelmän turvallisuutta on usein perusteltu sillä, että kuka tahansa voi muokata lähdekoodia.

Jotkut jakelut
jo suojassa


Haavoittuvia ovat 2.6-sarjan Linux-ytimet, sekä 32- että 64-bittiset versiot. The Register kertoo joidenkin Linux-jakelujen olevan jo vanhastaan suojassa. Esimerkiksi Suse Enterprisen eri versiot korjattiin vuosia sitten.

Eri lähteiden mukaan hyökkäys on mahdollinen vain paikallisesti. Näin sanoo muun muassa Linux-jakelija Ubuntu päivitystiedotteessaan.

Cert-fi:n mukaan haavoittuvuuteen voi hyökätä etäältä. Myös hyökkäystä hahmotellut tutkija toteaa, että etäkäyttö voi olla mahdollista.

Nyt korjatun aukon esitteli ranskalainen Gaël Delalleau vuonna 2004. Suomalaiset ovat tänä vuonna saaneet kunniaa Linuxin ytimen muiden haavoittuvuuksien raportoinnista. 

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    2. 2

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    5. 5

      Tiesitkö tällaisen vakuutuspykälän olemassaolosta? – ”Yleinen väärinkäsitys”

    6. 6

      Nokian tapon yritys: Sängyn alta löytynyt 17-vuotias uhri kriittisessä tilassa – ”Tällä hetkellä tyttöä ei voi missään tapauksessa kuulla”

    7. 7

      Emily Ratajkowskin, 25, alastonkuvat vuotivat julkisuuteen – hakkeri anasti kohukaunottaren intiimit otokset

    8. 8

      Tamburiinijumppa, kylmä lusikka, avopöntöt, laulukoe ja 17 muuta koulutraumaa

    9. 9

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    10. 10

      Maria Veitola ihmettelee Saara Aallon ja Meri-rakkaan suhteen työnjakoa – Saara tuo rahat, Meri hoitaa kodin

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. 6

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    7. 7

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    8. 8

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    9. 9

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    10. 10

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    2. 2

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    5. 5

      Tiesitkö tällaisen vakuutuspykälän olemassaolosta? – ”Yleinen väärinkäsitys”

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää