Google ontdekt 8 jaar oud Linux-lek
Een ernstig beveiligingslek in alle Linux versies sinds mei 2001, zal binnenkort gepatcht worden. Via de kwetsbaarheid kan een aanvaller het gehele systeem overnemen. Het probleem wordt veroorzaakt door de manier waarop Linux met onbeschikbare operaties voor sommige protocollen omgaat. De exploit is eenvoudig uit te voeren en doet dit met kernel rechten. De kwetsbaarheid werd ontdekt door Tavis Ormandy en Julien Tinnes van het Google Security Team, die aan de hand van een andere exploit slechts een paar minuten nodig hadden om deze exploit te ontwikkelen.
Volgens de twee zit de kwetsbaarheid in alle 2.4 en 2.6 Linux kernels die sinds mei 2001 zijn verschenen. Een update is inmiddels in de maak. Amper een maand geleden werd ook al een kwetsbaarheid in Linux ontdekt die voor de nodige beroering zorgde.
Met dank aan SirDice voor het melden van dit nieuws
Het probleem wordt veroorzaakt door de manier waarop Linux met onbeschikbare operaties voor sommige protocollen omgaat.
Lezen is ook een vak. Als je een kwetsbaarheid niet hebt gevonden kun je hem ook niet patchen.
weet niet precies hoe je dat bedoeld....
Dat het er sinds 2001 in zit wilt niet zeggen dat het sinds 2001 ook bekend is en wat niet bekend is kan je ook niet patchen.
Toch zie je maar weer dat er in linux ook oude bugs zitten die nog niet gevonden zijn.
Dat het er sinds 2001 in zit wilt niet zeggen dat het sinds 2001 ook bekend is en wat niet bekend is kan je ook niet patchen.
Je hebt geen idee wie dit lek al in 2002 heeft ontdekt en sindsdien stiekum heeft geëxploiteerd :)
Laten we gewoon stoppen met erover praten want het verdient niet zoveel aandacht.
lek is pas ondekt, en er wordt al aangewerkt voor een patch.
Het probleem wordt veroorzaakt door de manier waarop Linux met onbeschikbare operaties voor sommige protocollen omgaat.
Bug zit in de kernel verstopt.
Heeft niks met DoS te maken
Laten we gewoon stoppen met erover praten want het verdient niet zoveel aandacht.
Het mag misschien maar 1% zijn, maar het punt is in deze dat alle belangrijke systemen unix/linux draaien.
- Mystic^
Yes die is goed, je hebt helemaal gelijk, trouwens in die betaalde gatenkaas zitten om de 14 dagen wel gaten om remote een machine mee te kunnen overnemen. En dan gaan de Windows freaks hier even Linux vergelijken, waar anderen eindelijk eens
EEN lek vinden. Maar laat ze maar lekker bij hun vertrouwde lekke doos blijven.
Het is al vaker gezegd maar Linux niet geprobeerd hebben, en blijven hangen bij Windows vind ik gewoon ontzettend dom bezig
blijven. Ben benieuwd hoeveel stommelingen straks ook nog voor Windows 7 gaan betalen.
:-)
Dan is het helemaal een schandaal. Als Microsoft dat had geflikt, was het schelden op Microsoft niet van de lucht. Maar nou zijn die schelders of niet aanwezig of heel begripvol. Leuk, die tweedeling die security.nl hier heeft veroorzaakt.
Ach, ik denk dat het een kwestie is van frequentie en install-base. En die tweedeling was er al lang voordat security.nl het levenslicht zag, en die zal er wel altijd blijven (of in het gunstigste geval een x-deling worden als er andere alternatieven komen :) )
En ik ben geen MS schelder of linux schelder, want ik vind het allemaal even butt.
En over dat arrogante apple maak ik helemaal geen woorden vuil.
Gewoon UNIX of anders NIKS!
OSX is anders ook Unix variant... (FreeBSD + NetBSD componenten)
Dus dan zit er maar 1 ding voor je op: Niets!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.