Linux затрагивает уязвимость повышения привилегий в ALSA

Linux затрагивает уязвимость повышения привилегий в ALSA

Linux затрагивает уязвимость повышения привилегий в ALSA

Cisco опубликовала в пятницу сообщение, в котором предостерегает пользователей от уязвимости повышения привилегий в Продвинутой звуковой архитектуре Linux (Advanced Linux Sound Architecture, ALSA).

Брешь получила идентификатор CVE-2017-15265, Cisco так описывает ее:

«Уязвимость возникает из-за ошибки памяти use-after-freeв интерфейсе ALSA. Злоумышленник может использовать эту уязвимость, запустив специальное приложение в целевой системе. Успешный эксплойт может позволить злоумышленнику получить повышенные привилегии».

Несмотря на то, что эту дыру в безопасности можно использовать только на локальном уровне, она получила высокую степень риска. Всем, кто использует дистрибутив с уязвимой версией ALSA, рекомендуется как можно скорее установить патчи.

Подпишитесь на новости

Сбер подтвердил атаку на дата-центр: банк сообщает о штатной работе систем

Сбербанк подтвердил атаку на свой дата-центр. По заявлению первого зампреда правления Александра Ведяхина, все системы банка работают в штатном режиме, сотрудники не пострадали.

Комментарий руководителя получил РБК от пресс-службы компании. Ранее СМИ сообщали об ударе по центру обработки данных Сбера в Балаково Саратовской области.

Банк подтвердил сам факт атаки, но в приведенном комментарии не раскрыл характер и масштаб возможных повреждений. Заявленная штатная работа систем также не позволяет судить о состоянии отдельной площадки.

Губернатор Саратовской области Роман Бусаргин утром сообщил об атаке на регион и гибели одного человека. При этом связывать погибшего именно с дата-центром по представленным сведениям нельзя. Сбер отдельно заявил, что среди его сотрудников пострадавших нет.

Для клиентов главный практический факт сейчас — банк не сообщает о перебоях. По его заявлению, системы продолжают работать штатно после атаки.

Подробностей о последствиях для самой площадки пока мало. Поэтому делать выводы о том, что объект не получил повреждений или что именно обеспечило непрерывность работы, преждевременно.

RSS: Новости на портале Anti-Malware.ru