Google ontdekt 8 jaar oud Linux-lek
Een ernstig beveiligingslek in alle Linux versies sinds mei 2001, zal binnenkort gepatcht worden. Via de kwetsbaarheid kan een aanvaller het gehele systeem overnemen. Het probleem wordt veroorzaakt door de manier waarop Linux met onbeschikbare operaties voor sommige protocollen omgaat. De exploit is eenvoudig uit te voeren en doet dit met kernel rechten. De kwetsbaarheid werd ontdekt door Tavis Ormandy en Julien Tinnes van het Google Security Team, die aan de hand van een andere exploit slechts een paar minuten nodig hadden om deze exploit te ontwikkelen.
Volgens de twee zit de kwetsbaarheid in alle 2.4 en 2.6 Linux kernels die sinds mei 2001 zijn verschenen. Een update is inmiddels in de maak. Amper een maand geleden werd ook al een kwetsbaarheid in Linux ontdekt die voor de nodige beroering zorgde.
Met dank aan SirDice voor het melden van dit nieuws
Het probleem wordt veroorzaakt door de manier waarop Linux met onbeschikbare operaties voor sommige protocollen omgaat.
Lezen is ook een vak. Als je een kwetsbaarheid niet hebt gevonden kun je hem ook niet patchen.
weet niet precies hoe je dat bedoeld....
Dat het er sinds 2001 in zit wilt niet zeggen dat het sinds 2001 ook bekend is en wat niet bekend is kan je ook niet patchen.
Toch zie je maar weer dat er in linux ook oude bugs zitten die nog niet gevonden zijn.
Dat het er sinds 2001 in zit wilt niet zeggen dat het sinds 2001 ook bekend is en wat niet bekend is kan je ook niet patchen.
Je hebt geen idee wie dit lek al in 2002 heeft ontdekt en sindsdien stiekum heeft geëxploiteerd :)
Laten we gewoon stoppen met erover praten want het verdient niet zoveel aandacht.
lek is pas ondekt, en er wordt al aangewerkt voor een patch.
Het probleem wordt veroorzaakt door de manier waarop Linux met onbeschikbare operaties voor sommige protocollen omgaat.
Bug zit in de kernel verstopt.
Heeft niks met DoS te maken
Laten we gewoon stoppen met erover praten want het verdient niet zoveel aandacht.
Het mag misschien maar 1% zijn, maar het punt is in deze dat alle belangrijke systemen unix/linux draaien.
- Mystic^
Yes die is goed, je hebt helemaal gelijk, trouwens in die betaalde gatenkaas zitten om de 14 dagen wel gaten om remote een machine mee te kunnen overnemen. En dan gaan de Windows freaks hier even Linux vergelijken, waar anderen eindelijk eens
EEN lek vinden. Maar laat ze maar lekker bij hun vertrouwde lekke doos blijven.
Het is al vaker gezegd maar Linux niet geprobeerd hebben, en blijven hangen bij Windows vind ik gewoon ontzettend dom bezig
blijven. Ben benieuwd hoeveel stommelingen straks ook nog voor Windows 7 gaan betalen.
:-)
Dan is het helemaal een schandaal. Als Microsoft dat had geflikt, was het schelden op Microsoft niet van de lucht. Maar nou zijn die schelders of niet aanwezig of heel begripvol. Leuk, die tweedeling die security.nl hier heeft veroorzaakt.
Ach, ik denk dat het een kwestie is van frequentie en install-base. En die tweedeling was er al lang voordat security.nl het levenslicht zag, en die zal er wel altijd blijven (of in het gunstigste geval een x-deling worden als er andere alternatieven komen :) )
En ik ben geen MS schelder of linux schelder, want ik vind het allemaal even butt.
En over dat arrogante apple maak ik helemaal geen woorden vuil.
Gewoon UNIX of anders NIKS!
OSX is anders ook Unix variant... (FreeBSD + NetBSD componenten)
Dus dan zit er maar 1 ding voor je op: Niets!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
