همراه ما باشید
هفته نامه عصر ارتباط
اولیـن و پرتیـراژتـرین هفتـه نـامه ICT کشـور

کشف آسیب‌پذیری بسیار شدید در هسته لینوکس

کشف آسیب‌پذیری بسیار شدید در هسته لینوکس

جزئیاتی درباره یک آسیب‌پذیری بسیار شدید در هسته لینوکس منتشر شده که باعث ایجاد یک حمله Dos در سیستم آسیب‌پذیر می‌شود.

به گزارش عصر ارتباط به نقل از تسنیم، Google Project Zero جزئیاتی درباره یک آسیب‌پذیری بسیار شدید use-after-free در هسته لینوکس منتشر کرد که به‌عنوان CVE-2018-17182 ردیابی شده است.

این آسیب‌پذیری از نسخه 3.16 که در ماه آگوست سال 2014 معرفی شد، تا نسخه 4.18.8 هسته لینوکس وجود دارد.

این نقص می‌تواند توسط یک مهاجم مورد سوءاستفاده قرار گیرد و باعث ایجاد یک حمله DoSیا اجرای کد دلخواه با امتیازات ریشه در سیستم آسیب‌پذیر شود.

تیم توسعه‌دهنده هسته لینوکس، دو روز پس از دریافت گزارش این نقص در تاریخ 12 سپتامبر، آن را رفع کردند.

پژوهشگران کد اثبات مفهومی (PoC) را برای این آسیب‌پذیری ارائه دادند و اعلام کردند که برای استفاده از این نقص نیاز به زمان بالایی است و فرایندهایی که منجر به این آسیب‌پذیری می‌شوند، لازم است مدت زمانی طولانی اجرا شوند.

در حال حاضر این مشکل در نسخه‌های زیر رفع شده است:

4.18.9
4.14.71
4.9.128
4.4.157
3.16.58

این احتمال وجود دارد که فعالان تهدید در تلاش برای سوءاستفاده از این آسیب‌پذیری باشند؛ یکی دیگر از نگرانی‌ها این است که برخی توزیع‌های اصلی لینوکس از جمله Debianو Ubuntuبه علت منتشر نکردن بروزرسانی‌های مورد نیاز، کاربران خود را در معرض حملات احتمالی قرار می‌دهند.

این سوءاستفاده، اهمیت پیکربندی یک هسته امن را نشان می‌دهد.

تنظیمات خاصی مانند "kernel.dmesg_restrict sysctl" می‌تواند برای این منظور مفید باشند.

درج دیدگاه

مطالب مشابه ICTNews.ir

  • قیمت بیت کوین روبه افزایش

    قیمت بیت کوین روبه افزایش

    بیت‌کوین روز گذشته با افزایش قیمت شدید درمقایسه‌با دلار آمریکا، خطوط مقاومتی ۶,۲۰۰ و ۶,۴۵۰ را رد کرد و اکنون به‌سمت خط مقاومتی ۶,۸۰۰ دلار حرکت می‌کند. درنتیجه‌ی چنین افزایش‌ قیمتی، به‌نظر می‌رسد عوامل صعودی نمودار بیت‌کوین موفق به کنترل اوضاع شده‌اند

  • معضل نبود خریدار در بازار گوشی

    معضل نبود خریدار در بازار گوشی

    اگرچه مشکلات واردات گوشی، رجیستری و مانند آن در ماه‌های اخیر گریبان‌گیر خریداران موبایل شده، اما به نظر می‌رسد حتی اگر آخرین مدل‌های گوشی هم در بازار موجود باشد، شرایط اقتصادی، تقاضای خرید را کم کرده است.

  • پردازنده‌ گرافیکی Navi 20 از قابلیت  رهگیری پرتو استفاده میکند

    پردازنده‌ گرافیکی Navi 20 از قابلیت رهگیری پرتو استفاده میکند

    هنوز چندماهی به عرضه‌ی رسمی کارت‌های گرافیکی جدید AMD مبتنی بر پردازنده‌ی گرافیکی Navi باقی مانده؛ اما ظاهرا اطلاعات بیشتری از این محصولات افشا شده است. گزارش‌های زیادی درباره‌ی کارت‌های گرافیک Radeon RX موردانتظار AMD برپایه‌ی پردازنده‌های گرافیکی Navi به‌گوش می‌رسد

  • اپل ایرباد پاوربیتس جدید را معرفی خواهد کرد

    اپل ایرباد پاوربیتس جدید را معرفی خواهد کرد

    شرکت بیتس که از سال‌ها پیش تحت‌مالکیت اپل درآمده، یکی از محبوب‌ترین‌ها در بین دوستداران موسیقی است و با محصولات رده‌بالا توانسته توجه افراد زیادی را به‌سمت خود جلب کند. براساس جدیدترین گزارش سی‌نت به‌نقل از منابعی معتبر، بیتس قصد دارد به‌زودی مدل واقعا بی‌سیم ایرباد پاوربیتس را روانه‌ی بازار کند.

  • ارزش بیت کوین ۱۱ درصد رشد کرد

    ارزش بیت کوین ۱۱ درصد رشد کرد

    بیت‌ کوین مدتی است که با قیمت‌های نزدیک به ۴ هزار دلار معامله می‌شود، اما در ماه‌های گذشته به‌جز یک دوره‌ی کوتاه دیگر نتوانست خط مقاومتی ۴ هزار دلار را بشکند. دیروز، ارزش این رمزارز با نوسانی ۴ درصدی طی ۲۴ ساعت، به بالاتر از ۴ هزار دلار رسید

  • مراقب کپجا تقلبی گوگل باشید

    مراقب کپجا تقلبی گوگل باشید

    محققان امنیتی در گزارشی ادعا کردند که یک کمپین کلاهبرداری اینترنتی جدید (فیشینگ)، با ظاهری شبیه به ابزار گوگل، کاربران سرویس‌های بانکی را هدف قرار داده است. هدف از آن کمپین، دزدیدن اطلاعات بانکی افراد عنوان شد

  • هدف از تولید گوشی‌‌های هوشمند تاشدنی چیست

    هدف از تولید گوشی‌‌های هوشمند تاشدنی چیست

    سامسونگ در جدیدترین مراسم معرفی محصولات خود، گوشی هوشمند بلندپروازانه‌ای را با نام Galaxy Fold معرفی کرد. محصول هیبردی گوشی-تبلت سامسونگ، مجهز به فناروی ارتباطی 5G نیز بوده و قیمتی نزدیک به ۲ هزار دلار برای آن در نظر گرفته شده است. تاریخ عرضه‌ی گلکسی فولد نیز حوالی ماه اردیبهشت سال آینده مطرح می‌شود

  • چگونه تبلت مناسب برای فرزندان خود انتخاب کنیم

    چگونه تبلت مناسب برای فرزندان خود انتخاب کنیم

    بهتر است اگر قصد خرید ‌تبلت یا گوشی برای فرزندان خود دارید، چیزی را بخرید که ویژگی‌های متناسب با شرایط ‌کودکان را داشته باشد. همین موضوع باعث شده که شرکت‌های سازنده گوشی‌ها و تبلت‌های ‌هوشمند به فکر ساخت تبلت‌های مخصوص کودکان شوند. به همین دلیل اگر قصد خرید تبلت ‌برای فرزند خود دارید، حتما این مطلب را بخوانید.‌

  • فیسبوک اطلاعات نوجوانان را با ۲۰ دلار میخرد

    فیسبوک اطلاعات نوجوانان را با ۲۰ دلار میخرد

    به‌نظر می‌رسد در قرن ۲۱، شاهد عجیب‌ترین رفتارها از غول‌های فناوری و البته، کاربران افراطی آن‌ها هستیم. افسانه‌ای آلمانی وجود دارد که در آن، فردی به‌نام فاوست، با شیطان وارد معامله می‌شود. امروز نیز داستان‌های مشابهی (و البته واقعی) از گوشه و کنار دنیای فناوری می‌شنویم. در یکی از جدیدترین رخدادهای از این دست، فیسبوک نقش شیطان را پیدا کرده است با کاربران معامله می‌کند

  • دستیار صوتی‌ گوگل به سیستم تشخیص هویت مبتنی بر چهره مجهز خواهد شد

    دستیار صوتی‌ گوگل به سیستم تشخیص هویت مبتنی بر چهره مجهز خواهد شد

    احتمالا گوگل به‌زودی برای تکمیل دستیار صوتی‌اش سیستم تشخیص هویت مبتنی بر چهره را به سرویس Assistant اضافه می‌کند. شواهد این خبر از جدیدترین نسخه‌ی آزمایشی اپلیکیشن Google به‌دست آمده که کدهایی در آن به قابلیتی به‌نام تطبیق چهره (Face Match) اشاره می‌کنند

عصــر بــازی