Обнаружена критическая уязвимость в ядре Linux

Обнаружена критическая уязвимость в ядре Linux

Компания Virtual Security Research сообщает об обнаружении критической ошибки безопасноcти в ядре операционной системы Linux. Как и выявленная ранее уязвимость в библиотеке glibc, она позволяет осуществить повышение привилегий пользователя и получить корневой доступ к системе.



Уязвимость найдена в собственном обработчике протокола RDS ядра Linux. Ошибка верификации данных, передаваемых из пользовательского пространства в ядро, позволяет при помощи определенным образом сформированных вызовов сокет-функций записать произвольные значения в память ядра, за счет чего непривилегированный пользователь может получить права корневого администратора.


Virtual Security Research разработала образец эксплойт-кода, позволяющего проэксплуатировать обнаруженную уязвимость; код успешно отработал как на 32-битных, так и на 64-битных тестовых системах.


Уязвимость существует во всех версиях ядра Linux, начиная с 2.6.30 (в ней впервые была добавлена поддержка протокола RDS). Она была обнаружена еще 13 октября; 19 числа того же месяца было выпущено обновление, исправляющее выявленную ошибку. Пользователям настоятельно рекомендуется установить данный патч; в качестве временного решения проблемы возможно также просто отключить RDS-модуль.


Сообщается также, что проект Common Vulnerabilities and Exposures присвоил обнаруженной уязвимости идентификатор CVE-2010-3904.


Технические подробности (на английском языке) доступны в первоисточнике.

уязвимость в библиотеке glibc, она позволяет осуществить повышение привилегий пользователя и получить корневой доступ к системе.

" />

Selectel запустил сервис аварийного восстановления инфраструктуры в облаке

Selectel запускает решение для аварийного восстановления инфраструктуры (Disaster Recovery, DR) на базе Хайстекс Акура. Сервис позволит компаниям создавать резервную площадку в облаке Selectel и быстро восстанавливать работоспособность IT-систем и бизнес-приложений в случае недоступности основной инфраструктуры.

Решение предназначено для компаний, которым важно минимизировать риски простоя критически важных сервисов и обеспечить быстрое восстановление инфраструктуры в случае сбоев. Сервис востребован в финансовом секторе, электронной коммерции, промышленности, телекоммуникациях и других сферах, где доступность цифровых сервисов имеет ключевое значение для бизнеса.

Продукт позволяет поддерживать актуальную копию инфраструктуры в резервном регионе облачной платформы Selectel, включая виртуальные машины, приложения, данные и сетевые настройки, а также автоматизирует процессы аварийного восстановления. Параметры восстановления настраиваются индивидуально для систем в зависимости от их критичности для бизнеса.

Решение также подходит для резервирования инфраструктуры, размещенной у других провайдеров или в собственной виртуальной инфраструктуре заказчика (on-premise) и поддерживает сценарии аварийного восстановления даже при смене гипервизора. В облачной платформе Selectel создается резервная копия инфраструктуры клиента. При возникновении сбоя на основной площадке компания может оперативно переключить критически важные сервисы на резервный контур и минимизировать время простоя IT-систем.

Внедрение сервиса не требует сложной самостоятельной настройки. Специалисты Selectel выполняют полный комплекс работ: проектируют архитектуру резервирования, настраивают репликацию данных и сценарии восстановления, проводят тестовые переключения с моделированием аварийных ситуаций.

Новый сервис дополняет экосистему решений Selectel для обеспечения надежности и непрерывной доступности инфраструктуры, включая инструменты резервного копирования и сервис S3 Vault для защищенного хранения резервных копий данных.

RSS: Новости на портале Anti-Malware.ru