Digitoday

Valikko

Linux pääsi eroon vanhasta vaivasta

Linux-käyttöjärjestelmän ytimestä poistettiin ainakin viisi vuotta vanha haavoittuvuus, The Register kertoo.


Avoin käyttöjärjestelmä Linux sai ytimen päivityksen. Se poistaa vähintään viisi vuotta koodissa piilleen haavoittuvuuden, jolla hyökkääjä voi saada pääkäyttäjäoikeudet järjestelmään.

Viestintäviraston tietoturvayksikön Cert-fi:n mukaan ytimen ongelman vuoksi sovelluksen pinomuisti voi kasvaa toisen sovelluksen kanssa jaetulle muistialueelle. Seurauksena toinen sovellus voi muokata ensimmäisen sovelluksen pinomuistia.

Aukko korjattiin Linuxin ytimestä viikko sitten. Tämän viikon tiistaina tutkija hahmotteli hyökkäysmenetelmän (pdf) käyttämällä X-palvelinta, jota usein hyödynnetään graafisten käyttöliittymien esittämisessä Linux-työpöydillä.

The Register
-lehti kummastelee
, ettei haavoittuvuutta korjattu aikaisemmin, vaikka ongelma oli vuosia tiedossa. Avoimen käyttöjärjestelmän turvallisuutta on usein perusteltu sillä, että kuka tahansa voi muokata lähdekoodia.

Jotkut jakelut
jo suojassa


Haavoittuvia ovat 2.6-sarjan Linux-ytimet, sekä 32- että 64-bittiset versiot. The Register kertoo joidenkin Linux-jakelujen olevan jo vanhastaan suojassa. Esimerkiksi Suse Enterprisen eri versiot korjattiin vuosia sitten.

Eri lähteiden mukaan hyökkäys on mahdollinen vain paikallisesti. Näin sanoo muun muassa Linux-jakelija Ubuntu päivitystiedotteessaan.

Cert-fi:n mukaan haavoittuvuuteen voi hyökätä etäältä. Myös hyökkäystä hahmotellut tutkija toteaa, että etäkäyttö voi olla mahdollista.

Nyt korjatun aukon esitteli ranskalainen Gaël Delalleau vuonna 2004. Suomalaiset ovat tänä vuonna saaneet kunniaa Linuxin ytimen muiden haavoittuvuuksien raportoinnista. 

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Jonna Tervomaan nännikohu ja Ilkka Kanervan taintuminen – Linnan juhlien 5 erikoisinta hetkeä vuosien varrelta

    2. 2

      Oaklandin tulipalossa kuolleen suomalaisen Hannan isä: ”Suru on ihan järjetön”

    3. 3

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    4. 4

      Suora lähetys juuri nyt – IS seuraa Linnan juhlia hetki hetkeltä: Satavuotias olympiamitalisti jonossa

    5. 5

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    6. 6

      Presidenttipari tervehti ylioppilaita Linnan parvekkeelta – Jenni Haukio on pukeutunut violettiin

    7. 7

      Anni Sinnemäki sokeerasi t-paidassa, Hjallis talloi Leena Harkimon mekolle – Muistatko nämä kohut vuoden 2000 Linnan juhlista?

    8. 8

      Simon Cowell tukee Saara Aaltoa: ”Ulkomaalaisen voitto osoittaisi, että show ja yleisö ovat suvaitsevaisia”

    9. 9

      IS:n lukijat äänestivät: Hän on Linnan juhlien kaikkien aikojen kuningatar

    10. 10

      Linnaan menevä 95-vuotias sotaveteraani: Suomalaiset eivät osaa tehdä enää edes riukuaitaa

    11. Näytä lisää
    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Saara Aalto esiintyy Senaatintorilla

    5. 5

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    6. 6

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    7. 7

      Brittimedia hehkuttaa Saara Aallon Helsingin-keikkaa: ”Eeppinen kotiinpaluu!”

    8. 8

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    9. 9

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    10. 10

      Kansanedustaja Sanna Marin, 31, astelee tyrmäävänä Linnaan – esittelee iltapukunsa upeissa kuvissa

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jonna Tervomaan nännikohu ja Ilkka Kanervan taintuminen – Linnan juhlien 5 erikoisinta hetkeä vuosien varrelta

    2. 2

      Oaklandin tulipalossa kuolleen suomalaisen Hannan isä: ”Suru on ihan järjetön”

    3. 3

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    4. 4

      Suora lähetys juuri nyt – IS seuraa Linnan juhlia hetki hetkeltä: Satavuotias olympiamitalisti jonossa

    5. 5

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    6. Näytä lisää
    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Saara Aalto esiintyy Senaatintorilla

    5. 5

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää