Сериозна уязвимост в ядрото на Линукс, която е останала задълго неоткрита застрашава множество потребители на свободната операционна система и тези на Android, алармират от компанията, разкрила проблема Perception Point. CVE-2016-0728, съобщават специалистите, бива причинен от референтна утечка в кийринг компонента, който присъства в множество Линукс дистрибуции и в някои версии на мобилната операционна система Android. В Линукс, тя може да бъде експлоатирана от локален потребител, а в Android – посредством зловредно приложение. Това ще позволи повишаване на привилегиите на атакуващата страна и поемането на коренов достъп. Проблемът е наличен във версии на Линукс ядрото от 3.8 нагоре и от версии на Android от 4.4 (KitKat) и по-нови. Според Perception Point, уязвими на проблема са десетки милиона компютъра и 66% от всичкиAndroid устройства.
Самата уязвимост бива класифицирана от страна на Red Hat като „важна”, а не като критична. Лошото в случая е, че макар и администриращите Линукс ядрото и поддържащите развитието на различните десктоп дистрибуции да запушат уязвимостта до дни или седмици, то потребителите на Android вероятно за дълго ще останат под опасност, поради фрагментираната система на производителите на устройства с Android и различните практики, използвани от тях по доставяне на обновления.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
